プレステージ・インターナショナルに不正アクセス｜ロードサービス利用者最大約550万件が流出

プレステージ・インターナショナルは2026年11月2日、グループの業務システムが第三者の不正アクセスを受け、ロードサービスを使った人の個人情報が外部に持ち出されたことを確認したと公表しました（プレステージ・インターナショナルの2026年11月2日の発表）。 対象は、グループ会社のプレステージ・コアソリューションが取引先の企業から受けているロードサービスなどの受付・手配の業務に使うシステムで、件数は重複を含む最大約550万件です。 取引先の企業のロードサービスを使ったことがある人と、その取引先・協力会社に関係します。

公表された内容

• 件数：最大約550万件。重複を含む最大の数で、重複を除いた人数は精査中としています（2026年11月2日の発表）
• 情報の種類：氏名・住所・電話番号・メールアドレス、車の情報（登録番号・車台番号など）、事故・故障の受付の情報、金融機関の口座の情報（一部）
• クレジットカード：クレジットカード情報の漏えいは、現時点で確認されていないとしています
• 協力会社：協力会社に関する情報の一部も含まれる可能性があり、精査しているとしています
• 二次被害：本件による不正利用などの二次被害は、現時点で確認されていないとしています
• 原因・侵入の経路：外部の専門機関と調べており、公表されていません
• 業務：システムの停止中も、代わりの運用でロードサービスなどの業務を続けているとしています

経緯

• 2026年10月29日：業務システムへの不正アクセスを検知し、不正に使われた認証情報を無効にするなどの措置
• 2026年10月30日：不正アクセスが続いていることを確認し、システムを停止
• 2026年11月2日：最大約550万件の個人情報が持ち出されたことを公表

会社の対応

• 外部の専門機関と原因と影響の範囲を調べている
• 個人情報保護委員会への報告と、警察への相談を進めている
• 対象の人への案内は、取引先の企業と話し合って対応するとしています
• システムの改修と監視の体制の強化を再発防止策としています
• 同社・グループ会社・保険会社などをかたる不審な電話・メール・SMS に注意するよう呼びかけ、電話やメールでパスワードや暗証番号を聞くことはないとしています

中小企業が今日からできること

• 委託先が持っている自社の顧客の情報を一覧にする：受付・配送・コールセンターなど、業務を任せている会社ごとに、どの顧客の情報をどれだけ預けているかを書き出す。漏えいの連絡を受けたときに、対象の顧客をすぐ絞り込める
• 委託先と「漏えいしたときの連絡と案内の分担」を決めておく：今回のように委託先が持つ情報が漏れたとき、誰が顧客に知らせ、誰が問い合わせを受けるかを、契約か覚え書きに書いておく
• 業務システムのアカウントの使われ方を見る：今回は不正に使われた認証情報を無効にしたあとも、不正アクセスが続いたとされています。管理者のアカウントの一覧と最近のログインの記録を確かめ、使っていないアカウントを止め、多要素認証を付ける
• かたりの連絡に備えて社内と顧客に伝える：保険会社・ロードサービス・委託先をかたって口座の情報や暗証番号を聞く連絡には答えず、公式の窓口に問い合わせるよう伝える