石油・エネルギー
出光興産のカーメンテ予約への不正アクセス｜公表と続報のまとめ
出光興産株式会社（公式サイト） 最終更新 2026年11月11日
出光興産が2026年11月に公表した、点検・整備の予約サービス「idemitsu カーメンテ予約」への不正アクセスと情報漏えいの可能性について、公表と続報の経緯、中小企業が学べることをまとめています。
事案の記録
- 公表
- 2026年11月10日
- 会社の区分
- 上場（証券コード 5019）
- 攻撃の種類
- 原因不明・調査中
- 侵入口
- 自社のWebサイト・ECサイト
- 漏えいした情報
- 不明・調査中
- 漏えいの確度
- 漏えいの可能性
- 一次情報
- 会社の発表
会社の発表をもとに、当サイトのインシデントの台帳で分類した記録です（2026年11月11日時点）。手口が発表されていないものは「原因不明・調査中」とし、続報で分かれば直します。
会社の発表の経過
当サイトの速報
何が起きたか
出光興産は2026年11月10日、車の点検・整備の予約サービス「idemitsu カーメンテ予約」（旧称「PIT in plus」）が第三者から不正アクセスを受け、客の情報が外部に漏えいした可能性があると公表しました（第一報）。 11月7日に通常と異なるアクセスを検知し、11月9日に、客の情報が外部から取得できる状態にあったことを確認したとしています。漏えいの有無・対象の客・影響の範囲、情報の種類と件数、侵入の経路は調べている途中です（出光興産の2026年11月10日の発表）。
会社の対応
- 11月10日からサービスを一時停止した。予約の変更・取り消しは店舗で受け付けている
- 詳しい調査を進め、分かったことをあらためて知らせるとしています
この事例から中小企業が学べること
- 予約・会員のサイトで、異常なアクセスを検知して知らせる仕組みがあるかを、運用を任せている会社に確かめる
- ログインしないと見られないはずの情報が、外から取得できる状態になっていないかを定期的に点検する
- サイトを止めたときに、電話や店頭で受け付ける手順を決めておく
このページは、出光興産株式会社が公表した内容と、公的機関の発表をもとにまとめています。内容は各日付の時点のものです。誤りに気づかれた場合はお問い合わせからお知らせください。