ニッポンレンタカーの別手法の不正アクセス｜55人の対象情報と確認先

ニッポンレンタカーサービス株式会社の発表を受け、自分や関係先の情報への影響が気になる方に向けて、対象範囲、対応状況、公式の確認先を順に整理します。

2026年10月1日の公式発表を基準に、確認された事実と漏えいのおそれを区別します。

先行事案の調査中に判明した別手法の不正アクセス

ニッポンレンタカーは10月1日、アプリへの別の不正アクセスが9月29日の調査で判明したと公表しました。9月19〜21日に55人の会員情報ページが不正にアクセスされ、情報を閲覧された可能性があります。9月26日公表の事案とは異なる手法です。

外部からの不正アクセスで、先行事案とは異なる手法です。具体的な手法は発表に記載されていません。

氏名・電話・メール・ログインID・利用履歴・予約情報が対象です。登録状況により免許証番号・住所・生年月日、カード番号下4桁と名義人名も含まれます。カード番号全体の漏えいとは公表されていません。

対象者に個別メールで通知。発表時点で二次被害や本件に関連する新たな被害は確認されていません。

必要な封じ込め措置を実施し、対象者に個別通知を行っています。個人情報保護委員会へ報告し、警察に相談しています。

セキュリティ体制の強化と継続調査を進める方針。具体的な恒久対策は参照した発表に記載されていません。

対象者には登録メール宛てに連絡しています。心当たりのない連絡のリンク・添付を開かず、公式発表のお客様サポート窓口へ確認してください。

自社で確かめたいのは、同じ情報やサービスを扱う場面での対応です。ここからは本件の原因を断定する説明ではなく、保存済み調査の確認観点を踏まえた点検の提案です。

一つの侵入経路を閉じた後も別手法の痕跡を確認しているかを点検してください。

会員情報ページで閲覧できる免許証情報の範囲を点検しているかを点検してください。

別事案の対象者と件数を混ぜず通知できるかを点検してください。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。初回のご相談は無料で、ご相談の段階でシステムに手を入れることはありません。

9月26日に公表された事案と同じですか？

異なる手法の別事案です。10月1日の発表は、先行事案の調査中に9月29日に発見された、9月19〜21日の不正アクセスを扱っています。

カード番号全体が漏えいしたのですか？

カード情報は登録状況により番号下4桁と名義人名が対象です。10月1日の発表はカード番号全体の漏えいを公表していません。

55人に含まれるかはどう確認できますか？

対象者には登録メール宛てに個別連絡が行われています。心当たりのないリンクや添付を開かず、公式発表のお客様サポート窓口で確認してください。

2026年10月1日の公式発表の保存済み調査にある公式資料で、対象範囲と対応を確認しています。