リクルート、「カーセンサーnet」などに不正アクセス 最大370万9551件の個人情報が漏えいした可能性

　リクルートは10月21日、同社が運営する中古車情報サイト「カーセンサーnet」および中古車販売店向け業務支援サービス「C-MATCH」において、第三者からの不正アクセスにより、最大370万9551件の個人情報が外部へ漏えいした可能性があると発表した。

　発表によると、2026年10月17日にカーセンサーnet関連システムに対する外部からの不審なアクセスを検知。安全確保と影響確認のため、同日17時頃よりカーセンサーnet、アプリ版カーセンサー、C-MATCHなどの関連サービスを一時停止した。その後の調査により、10月20日に漏えいした可能性のある個人情報の項目および最大件数を把握したという。

　漏えいした可能性がある情報は、カーセンサーnet上で中古車販売店へ問い合わせを行なった利用者の情報が321万421件、口コミ投稿を行なった利用者の情報が5289件、C-MATCH登録の中古車販売店の情報が48万3168件、同社従業員や業務委託先・販売代理店関係者の情報が1万673件の計4区分。

　いずれの対象においても、クレジットカードなどの決済情報やログインパスワードは含まれていないとしている。

　同社では原因および影響範囲の詳細に関する調査を進めるとともに、個人情報保護委員会への速報を完了。対象者へは順次個別に連絡を行なうとしている。なお、10月21日時点で本件に起因する二次被害は確認されていないが、漏えいした可能性のある情報を悪用した不審な連絡が届くおそれがあるとして、不審なメールやSMS、添付ファイルを開かないよう注意を呼びかけている。

漏えいした可能性のある個人情報の対象と内訳

・「カーセンサーnet」（アプリ版含む）で中古車販売店へ問い合わせを行なった利用者：最大321万421件

内訳：氏名、住所（原則市区町村名まで。町名・番地・建物名等まで含む住所は最大44万7670件）：317万6375件、氏名、住所、問い合わせ内容、年代、性別：3万3247件、氏名、住所、問い合わせ内容、電話番号、FAX番号、メールアドレス：799件

・「カーセンサーnet」（アプリ版含む）で口コミ投稿を行なった利用者：最大5289件
内訳：氏名：5285件、氏名、メールアドレス：4件

・「C-MATCH」登録の中古車販売店：最大48万3168件
項目：代表者・担当者の氏名、電話番号、古物商許認可番号、許認可保有者氏名、発行都道府県、ログインID
※個人事業主の場合は上記に加え、事業所・窓口住所、郵便番号、電話番号、FAX番号、引落口座情報を含む

・同社従業員（退職者含む）、業務委託先・販売代理店等の従業員：最大1万673件
項目：氏名、メールアドレス、ログインID

※上記すべてに同社管理用IDが含まれる。決済情報およびログインパスワードは含まれない。