カーセンサーの漏えい可能性｜最大3,709,551件と販売店の確認事項

カーセンサーやC-MATCHを使い、店舗業務と顧客情報への影響を調べている販売店の担当者へ。リクルートは10月21日、関連システムへの不正アクセスと情報漏えいの可能性を公表しました。対象情報の区分、停止状況、販売店が確認することを順に説明します。

17日に不審アクセスを検知し、21日に漏えい可能性を公表

リクルートは10月17日、カーセンサー関連システムへの不審なアクセスを検知し、同日17時頃から関連サービスを停止しました。その後の調査で、第三者による不正アクセスを確認しています。

20日に漏えいの可能性がある情報項目と最大件数を確認し、21日に最大3,709,551件と公表しました。侵入経路や悪用された技術上の問題の詳細は、21日の発表では公表されていません。

漏えいの可能性がある情報は、利用者の問い合わせ3,210,421件、口コミ投稿5,289件、販売店取引先483,168件、リクルートの従業員・委託先等10,673件です。最大件数であり、重複を除いた実人数とは限りません。

氏名、住所、連絡先等の項目は区分によって異なり、一部の個人事業主の引落口座情報も含まれます。すべての区分に同じ情報が含まれると考えず、個別連絡で自社や顧客に関係する範囲を確認してください。

クレジットカード情報とログインパスワードは含まれません。10月21日時点で不正利用による二次被害は確認していないと説明されています。漏えいの可能性という公表と、実際の二次被害の確認状況を分けて受け止める必要があります。

10月17日17時頃から、カーセンサーnet、カーセンサーアプリ、販売店向け業務支援のC-MATCHなど、全関連サービスが停止しています。10月21日の発表では再開時期は未定です。

会社は影響範囲を調査し、安全性の確認とセキュリティ強化を進める方針です。具体的な再発防止策の詳細や再開日程は、21日の発表には記載されていません。販売店は停止対象の業務と顧客への連絡の必要性を整理し、復旧の案内を公式情報で確認してください。

リクルートは個人情報保護委員会への初動報告を行い、対象者への個別連絡を進めています。案内や問い合わせ先はリクルートの公式発表と本件問い合わせ窓口で確認してください。

不審なメール・SMS・電話・郵便に注意し、不審なメールやSMSのリンク、添付ファイルを開かないよう案内されています。販売店が利用者へ説明する際も、対象情報と漏えいの可能性を区別し、公式の案内へつなぐことが大切です。

顧客台帳だけでなく、問い合わせ履歴や取引先情報をどこまで保管しているか、その必要性を確認します。業務の記録にも個人情報が含まれるため、情報の区分ごとに保管範囲を把握しておきます。

事故の説明では、レコード数と実人数、漏えいの確認と可能性を分けて公表できるかを点検します。また、サービス停止中でも利用者が問い合わせ先や復旧案内を確認できるよう、連絡手段を用意しておくことが重要です。

最大3,709,551人の情報が漏えいしたのですか？

公表は最大3,709,551件の漏えいの可能性です。問い合わせ、口コミ、販売店取引先、従業員・委託先等の情報の件数で、実人数とは限りません。

カード情報やパスワードも含まれますか？

クレジットカード情報とログインパスワードは含まれないと説明されています。一方、一部の個人事業主の引落口座情報は対象に含まれます。

C-MATCHはいつ再開しますか？

10月21日付発表では再開時期は未定です。C-MATCHを含む全関連サービスは17日17時頃から停止しており、公式の復旧案内を確認してください。

問い合わせ先はどこですか？

リクルートの10月21日付公式発表と、本件問い合わせ窓口の案内から確認してください。対象者には個別連絡も進められています。

リクルートの10月21日付発表と、17日の停止告知に関する保存済み調査に基づいています。