日産フィナンシャルサービスの委託先の不正アクセス｜公表のまとめ

何が起きたか

2026年11月5日、日産フィナンシャルサービスは、ロードサービスの受付・手配を任せているプレステージ・コアソリューション（PCS）の業務システムが不正アクセスを受け、同社の契約者の情報が漏えいした可能性があると公表しました（日産フィナンシャルサービスの2026年11月5日の発表）。 PCS は10月29日に業務システム「PremierNet2」への不正アクセスを検知し、11月4日に日産フィナンシャルサービスへ影響の範囲を報告しました。漏えいした可能性があるのは、ロードサービスの受付を使った一部の契約者の、契約の情報（氏名・住所・電話番号・メールアドレス・車の情報）・問い合わせの履歴・ロードサービスの手配の履歴などで、最大約23.6万件です。クレジットカードと銀行口座の情報は含まれていないとしています。 同じ PCS の件で影響を公表したほかの会社は、プレステージ・インターナショナルのページにまとめています。

会社の対応

• PCS はこのシステムの利用を止め、代わりのシステムでロードサービスを続けている
• PCS に、詳しい事実・原因・再発防止策の報告を求めている
• 委託先の管理を強め、PCS と再発防止に取り組むとしています

この事例から中小企業が学べること

• 受付・コールセンターなどの委託先と、渡している情報を一覧にしておく
• 委託先が事故に気づいてから自社に知らせるまでの日数を、契約で決めておく
• 委託先に渡す項目を、業務に要るものだけに絞る
• 委託先からの漏えいでも、客への説明は自社がする前提で、知らせる文を用意しておく