株式会社リクルートは2026年10月21日、中古車情報サイト「カーセンサーnet」と、中古車販売店向けの業務支援サービス「C-MATCH」が不正アクセスを受け、利用者や取引先の情報が外部に漏えいした可能性があると公表しました。漏えいした可能性がある件数は最大3,709,551件です。大半は、カーセンサーnetで販売店に問い合わせた利用者の氏名と住所です。
この記事では、公式発表をもとに、経緯、漏えいした可能性のある情報、利用者と販売店がとるべき対応を整理します。
経緯：10月17日に不審なアクセスを検知し、関連サービスを全停止
| 日付 | 内容 |
|---|---|
| 2026年10月17日（土） | カーセンサーnet関連システムへの外部からの不審なアクセスを検知。同日17時頃から、カーセンサーnet、アプリ版カーセンサー、C-MATCHなど関連する全サービスを一時停止 |
| 2026年10月20日（火） | 漏えいした可能性のある個人情報の項目と件数（最大値）を把握 |
| 2026年10月21日（水） | 公表。個人情報保護委員会へは速報済み |
原因は「第三者からの不正なアクセス」とされ、侵入の経路などの詳細は調査中です。発表には、サービスの再開時期についての記載はありません。
漏えいした可能性のある情報：最大3,709,551件
対象者は4つに分かれ、それぞれ漏えいした可能性のある項目が異なります。
| 対象者 | 件数 | 項目 |
|---|---|---|
| (1) カーセンサーnet（アプリ版を含む）で中古車販売店に問い合わせた利用者 | 3,210,421件 | 氏名、住所など（内訳は下表） |
| (2) カーセンサーnet（アプリ版を含む）で口コミを投稿した利用者 | 5,289件 | 氏名（5,285件）、氏名とメールアドレス（4件） |
| (3) C-MATCHに登録している中古車販売店 | 483,168件 | 代表者・担当者の氏名と電話番号、古物商許認可番号・許認可保有者氏名・発行都道府県、ログインID。個人事業主は、事業所・窓口の住所、郵便番号、電話番号、FAX番号、引落口座情報も |
| (4) リクルート従業員（退職者を含む）、業務委託先・販売代理店の従業員など | 10,673件 | 氏名、メールアドレス、ログインID |
もっとも件数の多い(1)の内訳は次のとおりです。
| 項目 | 件数 |
|---|---|
| 氏名、住所 | 3,176,375件 |
| 氏名、住所、問い合わせ内容、年代、性別 | 33,247件 |
| 氏名、住所、問い合わせ内容、電話番号、FAX番号、メールアドレス | 799件 |
(1)の「住所」は、原則として市区町村名までの情報です。ただし、町名・番地・建物名・部屋番号まで含む住所が記載されている可能性がある件数が、最大447,670件あります。
(1)〜(4)のすべてに、リクルートが社内で付与する管理用IDが含まれます。一方、クレジットカードなどの決済情報と、ログインパスワードはいずれにも含まれていません。
二次被害は確認されず、対象者には個別に連絡
10月21日時点でリクルートが把握している範囲では、今回の件による二次被害は確認されていません。対象者には順次個別に連絡するとしています。連絡先が使えない、退職しているなどの理由で個別に連絡できない人に向けては、今回の発表と専用の問い合わせ窓口で対応します。
利用者・販売店がとるべき対応
不審なメール・SMS・郵送物・電話に応じない
リクルートは、漏えいした可能性のある情報を悪用した不審な連絡が届くおそれがあるとして、次の点に注意するよう呼びかけています。
- 不審なメール・SMS・郵送物は開封せず、不審な電話には応答しない
- 本文に記載されたリンクを開かない
- 添付されたファイルを開かない
今回は住所が対象に含まれるため、メールやSMSだけでなく郵送物にも注意が必要です。筆者は、氏名と住所を知られている前提で、中古車の査定や問い合わせへの返信を装った連絡を疑ってかかるのがよいと考えます。
個人事業主の販売店は、引落口座の明細を確認する
公式発表には記載がありませんが、C-MATCHに登録している個人事業主の販売店は、引落口座情報も対象です。筆者としては、身に覚えのない引き落としがないかを口座の明細で確認しておくことをすすめます。ログインIDも対象ですが、パスワードは含まれていません。
問い合わせは専用窓口へ
本件の問い合わせは、リクルートが設けた専用窓口で受け付けています。
まとめ
カーセンサーnetとC-MATCHへの不正アクセスでは、最大3,709,551件の個人情報が漏えいした可能性があります。大半は販売店に問い合わせた利用者の氏名と住所で、決済情報とログインパスワードは含まれていません。対象者には個別に連絡が届く予定なので、それを装った不審な連絡に注意し、サービスの再開や調査結果については続報を確認してください。
出典：株式会社リクルート「『カーセンサーnet』、『C-MATCH』への不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」（2026年10月21日）
元記事URL：https://www.recruit.co.jp/newsroom/pressrelease/2026/1021_149447.html
コメント