速報：リクルートの「カーセンサーnet」などに不正アクセス　個人情報が最大370万9551件漏えいの可能性

ITmedia NEWSによると、リクルートは2026年10月21日、中古車情報サイト「カーセンサーnet」と中古車販売店向けの業務支援サービス「C-MATCH」が外部から不正アクセスを受け、利用者や取引先の個人情報が最大370万9551件漏えいした可能性があると発表しました。17日に関連システムへの不審なアクセスを検知し、同日午後5時ごろからサービスを止めていました。

何が変わるか： 最も多いのは、カーセンサーnet（アプリ版を含む）で販売店に問い合わせた利用者の情報で321万421件。ほとんどは氏名と住所の組み合わせ（317万6375件）で、住所は原則として市区町村名までですが、町名や番地などを含む可能性があるものが最大44万7670件あります。C-MATCHに登録する販売店48万3168件分の、代表者や担当者の氏名・電話番号、ログインIDなども対象です。クレジットカードなどの決済情報とログインパスワードは含まれていないとしています。21日時点で二次被害は確認しておらず、個人情報保護委員会に報告済みで、対象者には順次個別に連絡するとしています。

誰に効くか： カーセンサーnetで販売店に問い合わせたことがある人、C-MATCHを使う中古車販売店。リクルートは、不審なメールやSMS、電話などに応じないよう呼びかけています（フィッシングに注意）。

出典：ITmedia NEWS