事案別まとめ / 初報 2026/11/02 / 当サイト更新 2026/11/07
ENEOS(委託先 プレステージ・コアソリューションへの不正アクセス)
「ENEOSカーリース」の管理業務の情報漏洩
ENEOS(委託先 プレステージ・コアソリューションへの不正アクセス) 「ENEOSカーリース」の管理業務は2026年11月2日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報(11月4日):ENEOS Charge Plus 法人会員の情報の漏洩も確認。
要点
何件漏えいしたか(公表規模)
最大8,500件(ENEOSカーリースの契約件数)。ENEOS Charge Plus 法人会員は個人情報最大14件・法人用充電会員番号最大2,886件・法人名最大500件
何が起きたか
「ENEOSカーリース」の管理業務の一部を委託するプレステージ・コアソリューションのシステムが第三者の不正アクセスを受け、委託業務に係る顧客の個人情報が外部に漏洩したことが11月2日に判明した。(外部攻撃/漏洩確認)
原因・攻撃経路
委託先経由
漏えいした情報
氏名、生年月日、住所、電話番号、契約車両情報(車種、車両登録番号等)、契約に関する情報(契約プラン、リース期間等)。クレジットカード情報・銀行口座情報・ログインパスワードは含まれない
企業の対応・最新の状況
11月4日の続報:ENEOS Charge Plus 法人会員の情報の漏洩も確認
最大8,500件(ENEOSカーリースの契約件数)。ENEOS Charge Plus 法人会員は個人情報最大14件・法人用充電会員番号最大2,886件・法人名最大500件
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 発生 2026/10/29〜10/30(不正アクセスの期間)/検知 2026/11/02
- 対象情報
- 氏名、生年月日、住所、電話番号、契約車両情報(車種、車両登録番号等)、契約に関する情報(契約プラン、リース期間等)。クレジットカード情報・銀行口座情報・ログインパスワードは含まれない
- 補填・損害・復旧費
- 非公表/資料に記載なし
事実概要
「ENEOSカーリース」の管理業務の一部を委託するプレステージ・コアソリューションのシステムが第三者の不正アクセスを受け、委託業務に係る顧客の個人情報が外部に漏洩したことが11月2日に判明した。ENEOS のシステムへの不正アクセスではない。
続報
ENEOS Charge Plus 法人会員の情報の漏洩も確認
11月4日の第2報で、同じ委託先の同じ不正アクセスにより、EV経路充電サービス「ENEOS Charge Plus」の法人会員に関する情報の漏洩も確認されたと委託先から報告を受けたと公表した。漏洩した可能性があるのは、サービス利用に係る個人情報最大14件(法人車両運転手の氏名(カナのみ)、連絡先電話番号、車両情報)、法人用充電会員番号最大2,886件、法人名最大500件。クレジットカード情報・銀行口座情報・ログインパスワードは含まれない。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 検知 | 「ENEOSカーリース」の管理業務の一部を委託するプレステージ・コアソリューションのシステムが第三者の不正アクセスを受け、委託業務に係る顧客の個人情報が外部に漏洩したことが11月2日に判明した。 | 公式資料 11/2 |
公表・続報の時系列
公式発表(初報)
「ENEOSカーリース」の管理業務の一部を委託するプレステージ・コアソリューションのシステムが第三者の不正アクセスを受け、委託業務に係る顧客の個人情報が外部に漏洩したことが11月2日に判明した。ENEOS のシステムへの不正アクセスではない。
公式資料を読む続報(第2報)
ENEOS Charge Plus 法人会員の情報の漏洩も確認
11月4日の第2報で、同じ委託先の同じ不正アクセスにより、EV経路充電サービス「ENEOS Charge Plus」の法人会員に関する情報の漏洩も確認されたと委託先から報告を受けたと公表した。漏洩した可能性があるのは、サービス利用に係る個人情報最大14件(法人車両運転手の氏名(カナのみ)、連絡先電話番号、車両情報)、法人用充電会員番号最大2,886件、法人名最大500件。クレジットカード情報・銀行口座情報・ログインパスワードは含まれない。
公式資料を読む
公式資料
公式資料 2026-11-02
公式資料 2026-11-04
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ委託先 プレステージ・コアソリューションを使っていた組織の公表(18組織)委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:インフラの情報漏洩一覧