概要

2026年10月17日、カーセンサーnet関連システムへの外部からの不審なアクセスを検知し、カーセンサーnet、アプリ版「カーセンサー」、C-MATCHなどの関連サービスを一時停止した。10月20日に漏えいした可能性のある情報項目と最大件数を把握し、21日に公表した。対象は、販売店に問い合わせた利用者3,210,421件（氏名・住所など。番地まで含む可能性のある住所は最大447,670件）、口コミ投稿者5,289件、C-MATCH登録の中古車販売店483,168件（代表者・担当者の氏名、電話番号、古物商許認可番号、ログインIDなど。個人事業主は引落口座情報も含む）、業務関係者・販売代理店従業員など10,673件。すべての区分に社内管理用IDが含まれる。決済情報とログインパスワードは含まれず、二次被害は確認されていない。

経緯

経緯情報は未登録です。

原因

第三者からの不正アクセスとしているが、侵入経路など原因の詳細は調査中。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

3,709,551

サービス停止

あり

金銭的被害

不明

対象システム

カーセンサーnet関連システム、C-MATCH

漏洩した情報

• 可能性あり氏名
• 可能性あり住所
• 可能性あり問い合わせ内容
• 可能性あり年代・性別
• 可能性あり電話番号・FAX番号
• 可能性ありメールアドレス
• 可能性あり古物商許認可番号・許認可保有者氏名・発行都道府県
• 可能性ありログインID
• 可能性あり引落口座情報（個人事業主の販売店）
• 可能性あり社内管理用ID

最大370万9,551件（件数ベース、実人数ではない）の個人情報が漏えいした可能性。関連サービスを一時停止。決済情報・ログインパスワードは対象外で、二次被害は確認されていない。

対応

不審なアクセスの検知後に関連サービスを一時停止し、影響範囲を調査して公表した。個人情報保護委員会に速報済みで、原因・影響範囲の調査を継続している。

• カーセンサーnet・アプリ・C-MATCHなど関連サービスの一時停止
• 個人情報保護委員会への速報
• 原因・影響範囲の調査継続
• 不審な連絡への注意喚起

教訓・対策

• 消費者向けサービスと事業者向けサービスで関連するシステムは、侵害されたときの影響が双方の利用者に及ぶ
• 不審なアクセスを検知したら、早めにサービスを止めて影響範囲を特定することが重要

参考資料

1. リクルート「カーセンサー」などに不正アクセス、最大370万9,551件の個人情報漏洩の可能性
   サイバーセキュリティ.com公開日: 2026-10-21報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社リクルート

関連するインシデント

関連付けられたインシデントはありません。