事案別まとめ / 初報 2026/10/21 / 当サイト更新 2026/10/21
リクルート
中古車情報サイト『カーセンサーnet』(アプリ版を含む)、中古車販売店向け業務支援サービス『C-MATCH』
リクルート 中古車情報サイト『カーセンサーnet』(アプリ版を含む)、中古車販売店向け業務支援サービス『C-MATCH』は2026年10月21日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した(調査中を含む)。

公表された被害・影響規模
最大3,709,551件
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 発生 資料に明記なし
検知 2026/10/17 - 対象情報
- 『カーセンサーnet』で中古車販売店へ問い合わせた利用者(3,210,421件)の氏名・住所(原則として市区町村名まで)、一部は問い合わせ内容・年代・性別・電話番号・FAX番号・メールアドレス/口コミ投稿者(5,289件)の氏名、一部はメールアドレス/『C-MATCH』登録販売店(483,168件)の代表者・担当者の氏名・電話番号、古物商許認可番号・許認可保有者氏名・発行都道府県、ログインID(個人事業主は事業所・窓口の住所、郵便番号、電話番号、FAX番号、引落口座情報も)/従業員(退職者含む)・業務委託先・販売代理店の従業員等(10,673件)の氏名・メールアドレス・ログインID。全件に社内の管理用IDを含む。クレジットカードなどの決済情報、ログインパスワードは含まれない
- 補填・損害・復旧費
- 非公表/資料に記載なし
企業・組織が公表した対応
- 10月17日に『カーセンサーnet』関連システムへの外部からの不審なアクセスを検知し、同日17時頃から関連する全サービスを一時停止した。
- 10月20日の調査で、外部からの不正アクセスにより漏えいした可能性のある個人情報の項目と件数(最大値)を把握した。
- 原因と影響範囲の詳細は調査中で、10月21日時点で二次被害は確認されていない。
検知から再発防止までの工程
| 工程 | 実施日 | 公表内容 | 根拠 |
|---|---|---|---|
| 検知 | — | 10月17日に『カーセンサーnet』関連システムへの外部からの不審なアクセスを検知し、同日17時頃から関連する全サービスを一時停止した。 | 公式資料 2026-10-21 |
| 調査 | — | 10月20日の調査で、外部からの不正アクセスにより漏えいした可能性のある個人情報の項目と件数(最大値)を把握した。 原因と影響範囲の詳細は調査中で、10月21日時点で二次被害は確認されていない。 | 公式資料 2026-10-21 |
公表・続報の時系列
公式資料
Xでの反応
公表日以降に組織名またはサービス名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は278件。最多は10月21日の201件。感情の割合:判定なし。 SNSでの関心を見る
外部攻撃(不正アクセス・ランサムウェアなど)の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:IT・サービスの情報漏洩一覧