リクルートのカーセンサーに不正アクセス｜最大約371万件が漏えいのおそれ
公開
リクルートは2026年10月21日、中古車情報サイト「カーセンサーnet」と、中古車販売店向けの業務支援サービス「C-MATCH」への第三者の不正アクセスで、個人情報が漏えいしたおそれがあると公表しました。 件数は最大で370万9551件です（リクルートの2026年10月21日の発表）。 カーセンサーnet で販売店に問い合わせた人や口コミを投稿した人のほか、C-MATCH に登録している中古車販売店に関係します。
公表された内容
- 件数：最大370万9551件（2026年10月21日の発表）
- 販売店に問い合わせた利用者：321万421件。大半は氏名と住所で、一部は問い合わせの内容・年代・性別や、電話番号・FAX 番号・メールアドレスも含みます。住所は原則として市区町村名までで、番地や建物名まで含むおそれがあるのは最大44万7670件としています
- 口コミを投稿した利用者：5289件。氏名（4件はメールアドレスも）
- C-MATCH に登録している中古車販売店：48万3168件。代表者・担当者の氏名と電話番号、古物商の許可番号と許可を持つ人の氏名・発行した都道府県、ログイン ID。個人事業主の場合は、事業所の住所・電話番号・FAX 番号と、引き落とし口座の情報も含みます
- 社員（退職者を含む）・業務の委託先・販売代理店の関係者：1万673件。氏名、メールアドレス、ログイン ID
- 含まれない情報：クレジットカードなどの決済の情報と、ログインのパスワードは含まれないとしています
- 経緯：10月17日に関連システムへの外部からの不審なアクセスを見つけ、同日17時ごろから関連サービスを止めた。10月20日に、漏えいのおそれがある項目と件数（最大値）を把握したとしています
- 原因・侵入経路：第三者からの不正なアクセスとしており、侵入の経路は公表されていません
- サービス：カーセンサーnet、アプリ版のカーセンサー、C-MATCH などを止めています。再開の時期は公表されていません
- 二次被害：10月21日時点で、この件による二次被害は確認されていないとしています
- 会社の対応：個人情報保護委員会への速報、対象の人への順次の個別連絡、問い合わせ窓口の設置。原因の究明と対策を進めるとしています
中小企業が今日からできること
- C-MATCH を使っているなら、ログイン ID とパスワードを確かめる：パスワードは漏えいしていないとされているが、同じ ID とパスワードを他のサービスで使い回していれば変える。引き落とし口座の情報が対象の個人事業主は、口座の動きを確かめる
- リクルートやカーセンサーを名乗る連絡に注意する：販売店の担当者名・電話番号が対象に含まれる。会社をかたる電話・メール・SMS で、ID や口座の情報を聞かれても答えず、同社の公式の窓口に確かめるよう社内に伝える
- 問い合わせをくれた客への説明を用意する：自社の在庫に問い合わせた客から質問が来たときの答え方と、リクルートの窓口の案内を決めておく
- 業務で使う外部のサービスが止まったときの手順を決める：在庫の掲載や問い合わせの受け付けを1つのサービスに頼っている場合、止まった間の客の受け付け方を決めておく
- 預けている情報を見直す：外部のサービスに登録している口座・許可番号・担当者の情報を一覧にし、要らなくなった担当者のアカウントは消す