委託先への不正アクセスの影響を、2026年11月6日にチューリッヒ保険会社、2りんかんイエローハット、タカラスタンダードが公表しました。チューリッヒと2りんかんは、ロードサービス業務の委託先プレステージ・コアソリューション（以下、プレステージ）への不正アクセスで、自社のお客さまの情報も漏えいした（可能性がある）としています。タカラスタンダードは、配送業務の委託先CBcloudの配車システム「ピックゴー」への不正アクセスで、お客さまの名前や住所など約3,900件が取得されたと発表しました。
3社の状況
| 公表者 | 委託先（システム） | 対象 | 件数・項目 |
|---|---|---|---|
| チューリッヒ保険会社 | プレステージ（ロードサービス） | 2026年1月31日までにロードサービスをプレステージに委託した案件 | プレステージが調査中 |
| 2りんかんイエローハット | プレステージ（ロードサービス） | ロードサービス業務をプレステージに委託しているお客さまの一部 | プレステージが特定・精査中 |
| タカラスタンダード | CBcloud（配車システム「ピックゴー」） | 2025年12月〜2026年10月に配送したお客さま | 名前や住所などを含む情報、約3,900件 |
チューリッヒ：委託は1月末に終了、当時の情報が含まれていた
チューリッヒ保険会社は、プレステージにロードサービス業務を委託していましたが、委託契約は2026年1月31日付で終わっています。今回漏えいした個人情報に、当時プレステージに委託していた際の個人情報が含まれていると分かりました。影響の可能性があるのは、2026年1月31日までにプレステージに委託した案件だけです。詳細はプレステージが調べており、報告があり次第、チューリッヒのWebサイトなどで知らせるとしています。
2りんかん：JACCSカード会員向けなど2つのロードサービス
2りんかんイエローハットは、「2りんかんJACCSカード会員向けロードサービス」と「2りんかんロードサービス」の業務をプレステージに委託しています。10月30日にプレステージから不正アクセスの報告を受けました。漏えいした可能性があるのは、ロードサービス業務を委託しているお客さまの一部の個人情報で、具体的な項目（氏名・連絡先など）はプレステージが特定・精査しています。
個人情報の不正利用などの被害は、現時点で確認されていません。対象のお客さまには、準備が整い次第、電子メールなどで個別に連絡するとしています。
プレステージへの不正アクセスの全体像（最大約550万件）は、プレステージと損保ジャパンの記事にまとめています。
タカラスタンダード：配送したお客さま約3,900件、電話番号は含まれない
タカラスタンダードは、製品の配送業務をCBcloudに委託しています。CBcloudの「ピックゴー」が2026年11月1日に不正アクセスを受け、11月5日に、タカラスタンダードが委託した配送のお客さま情報が取得されたとCBcloudから連絡がありました。
取得されたのは、2025年12月〜2026年10月に配送したお客さまの名前や住所などを含む情報、約3,900件です。クレジットカード情報や電話番号などは漏えいしていません。不正利用の被害は現時点で確認されておらず、個人情報保護委員会には報告済みです。CBcloudは、不正アクセス元からの通信の遮断、不正に使われたアカウントの停止、悪用された不具合の修正を終えています。
ピックゴーへの不正アクセスでは、セブン‐イレブンの「7NOW」の利用者の情報も取得されています。詳しくは7NOWの記事にまとめています。
利用者がとるべき対応
チューリッヒと2りんかんは、なりすましメールやフィッシングメール、身に覚えのない連絡に注意し、不審なメールのURLや添付ファイルを開かないよう呼びかけています。
ここからは公式発表には書かれていない、筆者の見解です。ロードサービスや配送の記録には、車両や自宅の住所、いつ依頼したかといった情報が含まれます。「先日のロードサービスの費用が未払い」「配送の再設定が必要」などの連絡があっても、その場で支払いや入力をせず、契約している保険会社や購入した店舗の公式窓口に自分で確かめることをおすすめします。
問い合わせ先
- チューリッヒ保険会社 お客さま相談室：0120-860-697（9時〜17時、土日祝・年末年始を除く）
- 2りんかんイエローハット ロードサービスに関するお問合せ窓口：0120-048-464（10時〜19時。11月29日までは土日祝を含む毎日、11月30日以降は平日のみ）
- タカラスタンダードの件：CBcloud お客様相談窓口 customer.support@cb-cloud.com
まとめ
- チューリッヒ保険会社は、1月末まで委託していたプレステージへの不正アクセスで、当時の案件の個人情報が漏えいしたと公表した
- 2りんかんイエローハットも、プレステージに委託しているロードサービスのお客さまの一部が対象になりうるとした。項目は精査中
- タカラスタンダードは、配送委託先CBcloudの「ピックゴー」経由で、お客さまの名前や住所など約3,900件が取得されたと公表した
- ロードサービスや配送を名目にした連絡には、その場で応じず公式窓口で確かめたい
関連記事
- 【最大約550万件】プレステージのロードサービス受付システムに不正アクセス｜損保ジャパンは自動車保険契約者約6.5万件
- セブン‐イレブン「7NOW」利用者の名前など16万件超が漏えい｜配達委託先「ピックゴー」に不正アクセス
出典：チューリッヒ保険会社「当社の委託先の業務システムに対する不正アクセスについて」（2026年11月6日）
元記事URL：https://www.zurich.co.jp/aboutus/news/news/2026/1106/
出典：株式会社2りんかんイエローハット「株式会社２りんかんイエローハットにおける委託先「プレステージ・コアソリューション」への不正アクセスに伴う個人情報漏えいの可能性に関するお詫びとお知らせ」（2026年11月6日）
元記事URL：https://2rinkan.jp/annai/20261106/
出典：タカラスタンダード株式会社「配送委託先（CBcloud）における不正アクセスによる個人情報流出について」（2026年11月6日）
元記事URL：https://www.takara-standard.co.jp/files/parts/20261106.pdf
コメント