スズキは2026年10月9日、四輪の公式コミュニティサイト「スズキヴィレッジ」の会員情報が、第三者に閲覧・取得された可能性があると発表しました。原因はスズキ自身のシステムではなく、サイトの基盤を提供するコミューン株式会社のサービスへの不正アクセスです。対象は約3,000名分で、メールアドレスやニックネーム、所有車名などが含まれます。クレジットカード情報や決済情報は含まれていません。
この記事では、スズキとコミューンの公式発表をもとに、経緯、対象となる情報、会員が気をつけたい点を整理します。
スズキヴィレッジで何が起きたのか
スズキヴィレッジは、コミューンが提供するコミュニティ基盤「Commune」の上で運営されていました。そのコミューンのサービスが外部から不正アクセスを受け、スズキのコミュニティ環境でも会員情報の閲覧・取得の可能性が確認された、という流れです。
| 日付 | 出来事 |
|---|---|
| 2026年10月5日〜6日 | コミューンのサービスに第三者による不正アクセスが発生 |
| 2026年10月6日 | コミューンが全コミュニティのサービスを停止 |
| 2026年10月7日 | スズキがコミューンから事案に関する調査報告を受領 |
| 2026年10月9日 | スズキとコミューンがそれぞれ公表 |
| 2026年10月21日 | コミューンが調査の続報を公表 |
スズキは発表時点で本サイトのサービスを停止しており、影響範囲の確認と安全性の調査を続けるとしています。今回確認された不正アクセスの経路はすでに遮断済みです。
閲覧・取得された可能性がある情報
スズキによると、約3,000名分の会員情報が閲覧・取得された可能性があります。発表時点で対象とされている項目は次のとおりです。
- メールアドレス
- ニックネーム
- 参加日
- 性別
- 年代
- 居住地（都道府県）
- 所有車名
本サイトの会員情報には、クレジットカード情報や決済情報は含まれていません。また、発表時点で漏えいした情報の悪用や二次被害は確認されていないとしています。
スズキのシステムへの影響
不正アクセスを受けたのはコミューンが運営するサーバーです。スズキのシステムとは直接接続していないため、発表時点でスズキのシステムへの直接的な侵入やランサムウェア被害は確認されていません。スズキはコミューンと連携し、原因究明と再発防止策の策定を進めるとしています。
委託先コミューンの発表内容
コミューンは10月9日の発表で、10月5日18時ごろから10月6日にかけて「Commune」「Commune for Work」が不正アクセスを受け、一部のコミュニティで会員情報の一部が外部に漏えいしたことを確認したと説明しています。原因については、非公開コミュニティの招待リンクを不正に取得して一般会員として登録したほか、管理者になりすまして会員情報の閲覧・取得やデータの上書きを行ったとしています。
サービス全体での影響人数は、10月21日の続報で16万6,505人（コミュニティごとに数えた延べ人数）に更新されました。このうち、メールアドレスを含む情報が漏えいした会員は12万5,601人です。第一報では、可能性のある最大件数として「約30.7万人（推計）」と案内されていました。なお、パスワードの漏えいは確認されていないとしています。
コミューンは対策として、攻撃に使われた不備の修正、ログイン用署名鍵の更新、不正な通信経路の遮断、管理者アカウントの二要素認証の必須化などを挙げています。10月16日からは、契約企業の要望に応じて、一部機能を制限したうえでコミュニティを順次再開しています。スズキヴィレッジの再開については、スズキの発表時点では案内がありません。
会員が気をつけたいこと
スズキやスズキヴィレッジを名乗る連絡に注意する
スズキは、本件に便乗したフィッシングメールや不審な連絡が届くおそれがあるとして注意を呼びかけています。スズキまたは本サイトを名乗るメールやSMSを受け取った場合は、送信元や内容をよく確認し、不審なURLへのアクセス、添付ファイルの開封、個人情報やパスワードの入力をしないよう求めています。スズキがメールや電話でパスワードそのものを尋ねることはありません。
同じパスワードを使い回しているサービスは変更を検討する
スズキは、本サイトと同じパスワードや似たパスワードをほかのサービスでも使っている場合、念のため変更を検討するよう案内しています。パスワードの漏えいは確認されていませんが、使い回しをやめておけば、万一のときの影響を小さくできます。
所有車名を手がかりにした連絡にも身構えておく
ここからは公式発表には記載のない、筆者の見解です。今回の対象項目には所有車名が含まれているため、「お乗りの車のリコール」「点検のご案内」といった、車種に触れた本物らしい文面のメールが届く可能性も考えられます。筆者としては、車に関する案内が届いた場合も、メール内のリンクからではなく、スズキの公式サイトや購入した販売店に自分で確認することをすすめます。
問い合わせ先
スズキの発表には、本件専用の問い合わせ窓口の記載はありません。コミューンは、Communeを利用したコミュニティに登録している会員向けの問い合わせ先として、次のメールアドレスを案内しています（10月21日時点）。
- コミューン 会員向け問い合わせ窓口：user-security@commune.co.jp（返信は平日9時〜18時に順次）
スズキは、新たに公表すべき事実がわかった場合はホームページで知らせるとしています。
まとめ
スズキヴィレッジの会員約3,000名分の情報が、委託先コミューンへの不正アクセスにより閲覧・取得された可能性があります。対象はメールアドレス、ニックネーム、所有車名などで、決済情報は含まれていません。発表時点で二次被害は確認されていませんが、スズキを名乗るメールやSMSには注意し、パスワードを使い回している場合は変更を検討してください。
関連記事
出典：スズキ株式会社「当社コミュニティサイト「スズキヴィレッジ」への不正アクセスに関するお知らせ」（2026年10月9日）
元記事URL：https://www.suzuki.co.jp/release/d/2026/1009/
出典：コミューン株式会社「【続報】当社サービスへの不正アクセスについて」（2026年10月21日）
元記事URL：https://communeinc.com/ja/news/2026oct21
出典：コミューン株式会社「当社サービスの一部コミュニティの再開に関するお知らせ」（2026年10月16日）
元記事URL：https://communeinc.com/ja/news/2026oct16
出典：コミューン株式会社「【重要】当社サービス「Commune」、「Commune for Work」への不正アクセスによる個人情報の漏えいに関するお詫びとお知らせ」（2026年10月9日）
元記事URL：https://communeinc.com/ja/news/2026oct09
コメント