マツダは2026年10月14日、コミュニティサービスサイト「CLUB MAZDA COMMUNITY」の会員情報などが、外部から閲覧・取得された可能性があると発表しました。サイトの運営を委託しているコミューン株式会社のコミュニティ基盤「Commune」が、第三者から不正アクセスを受けたことが原因です。対象は、会員と運営担当のマツダ従業員を合わせて最大4,103名分です。クレジットカード情報は含まれていません。
この記事では、マツダとコミューンの公式発表をもとに、経緯、対象となる情報、会員が注意したい点を整理します。
CLUB MAZDA COMMUNITYで何が起きたのか
マツダは、お客さま向けのCLUB MAZDA COMMUNITYの運営をコミューンに委託しています。コミューンのサービスが不正アクセスを受け、その後の調査で、本サイトの会員の個人情報と運営担当の従業員に関する情報が閲覧・取得された可能性があるとわかりました。
| 日付 | 出来事 |
|---|---|
| 2026年10月5日18時ごろ〜6日 | コミューンの「Commune」「Commune for Work」が第三者から不正アクセスを受ける（コミューン発表） |
| 2026年10月7日 | マツダがコミューンから不正アクセスの報告を受ける |
| 2026年10月9日 | コミューンが不正アクセスと個人情報の漏えいを公表 |
| 2026年10月14日 | マツダが公表 |
| 2026年10月21日 | コミューンが調査の続報を公表 |
マツダは発表時点で本サイトのサービスを停止し、調査を進めています。委託先によると、外部の第三者が委託先システムの不備を悪用して不正にアクセスしたもので、委託先は不正アクセスに使われた経路を遮断し、必要な対策を実施したとしています。
閲覧・取得された可能性がある情報
マツダの調査では、お客さまと本サイト運営担当の従業員を含む最大4,103名分の情報が、閲覧・取得された可能性があるとされています。発表時点で対象とされている項目は次のとおりです。
- 会員ID
- アカウント名
- メールアドレス
- 性別
- 居住地（都道府県）
- 購買・利用状況履歴
- 趣味・嗜好・アンケート回答
閲覧・取得された可能性がある情報に、クレジットカード情報は含まれていません。また、発表時点で、これらの情報が悪用された事実や二次被害は確認されていないとしています。
マツダのシステムへの影響と対応
不正アクセスを受けた「Commune」のサーバーは、マツダのシステムのサーバーとは別のものです。ネットワーク上の直接の接続もないことから、発表時点でマツダのシステムへの影響は確認されていません。
マツダは委託先と連携して原因の究明を進め、再発防止策の実施と安全性の確認に取り組むとしています。個人情報保護委員会への報告など、関係法令にもとづく対応も進めています。
委託先コミューンの発表内容
コミューンの10月9日の発表によると、攻撃者は非公開コミュニティの招待リンクを不正に取得して一般会員として登録したほか、管理者になりすまして会員情報の閲覧・取得やデータの上書きを行いました。コミューンは10月6日21時ごろから全コミュニティを停止し、攻撃に使われた不備の修正やログイン用署名鍵の更新などを実施しています。
サービス全体での影響人数は、10月21日の続報で16万6,505人（コミュニティごとに数えた延べ人数）に更新されました。このうち、メールアドレスを含む情報が漏えいした会員は12万5,601人です。第一報の「約30.7万人（推計）」は、可能性のある最大件数として示した数字だったと説明しています。パスワードの漏えいは確認されていないとしています。
コミューンは10月16日から、契約企業の要望に応じて、一部機能を制限したうえでコミュニティを順次再開しています。CLUB MAZDA COMMUNITYについては、マツダの発表時点ではサービス停止中です。
会員が気をつけたいこと
不審なメールやSMSのURL・添付ファイルを開かない
マツダは、本件に便乗したフィッシングメールや不審な連絡が行われる可能性があるとして注意を呼びかけています。不審なメールやSMSを受け取った場合は、送信元や内容をよく確認し、不審なURLへのアクセス、添付ファイルの開封、個人情報やパスワードの入力をしないよう求めています。
趣味や購買履歴に触れた文面でも、まず疑う
ここからは公式発表には記載のない、筆者の見解です。今回の対象には購買・利用状況履歴や趣味・嗜好・アンケート回答が含まれています。こうした情報を使うと、受け取った人の関心に合わせた、本物らしいメールを作りやすくなります。筆者としては、マツダや販売店を名乗る案内が届いたときは、メール内のリンクからではなく、マツダの公式サイトや購入した販売店に自分で確認することをすすめます。
問い合わせ先
マツダは、本件の問い合わせ先としてコミューンの専用窓口を案内しています。
- コミューン株式会社 本件専用お問い合わせ窓口：user-security@commune.co.jp
問い合わせの際は、メール本文に「ご利用のコミュニティ名：CLUB MAZDA COMMUNITY」「CLUB MAZDA COMMUNITYでのユーザー名」「お問い合わせ内容」を書くよう求められています。
まとめ
CLUB MAZDA COMMUNITYの会員と運営担当の従業員、最大4,103名分の情報が、委託先コミューンへの不正アクセスにより閲覧・取得された可能性があります。対象はメールアドレスや購買・利用状況履歴、趣味・嗜好などで、クレジットカード情報は含まれていません。発表時点で二次被害は確認されていませんが、マツダを名乗るメールやSMSには注意してください。新たな事実がわかった場合は、マツダがホームページなどで知らせるとしています。
関連記事
出典：マツダ株式会社「当社コミュニティサービスサイト「CLUB MAZDA COMMUNITY」への不正アクセスに関するお知らせとお詫び」（2026年10月14日）
元記事URL：https://newsroom.mazda.com/ja/publicity/release/2026/202610/261014a.pdf
出典：コミューン株式会社「【続報】当社サービスへの不正アクセスについて」（2026年10月21日）
元記事URL：https://communeinc.com/ja/news/2026oct21
出典：コミューン株式会社「当社サービスの一部コミュニティの再開に関するお知らせ」（2026年10月16日）
元記事URL：https://communeinc.com/ja/news/2026oct16
出典：コミューン株式会社「【重要】当社サービス「Commune」、「Commune for Work」への不正アクセスによる個人情報の漏えいに関するお詫びとお知らせ」（2026年10月9日）
元記事URL：https://communeinc.com/ja/news/2026oct09
コメント