カーセンサーnet・C-MATCH の不正アクセス（2026年10月）

経緯

入り口（経路）

記載なし（カーセンサーnet の関連システムへの、外からの不正なアクセス。原因の詳しいところは調べている）

会社が気づいた日

2026-10-17

漏れた、または漏れたおそれのある情報

個人情報

カーセンサーnet（アプリ版を含む）で中古車販売店に問い合わせた人：氏名・住所（3,176,375件）。氏名・住所・問い合わせの内容・年代・性別（33,247件）。氏名・住所・問い合わせの内容・電話番号・FAX番号・メールアドレス（799件）。住所は原則として市区町村名まで。町名・番地・建物名・部屋番号まで含む住所が書かれている可能性があるのは、最大447,670件

個人情報

カーセンサーnet（アプリ版を含む）で口コミを投稿した人：氏名（5,285件）。氏名・メールアドレス（4件）

個人情報

C-MATCH に登録している中古車販売店：代表者や担当者の氏名・電話番号、古物商の許認可番号・許認可を持つ人の氏名・発行した都道府県。個人事業主の販売店は、事業所や窓口の住所・郵便番号・電話番号・FAX番号も

取引の情報

C-MATCH に登録している個人事業主の販売店の、引き落としの口座の情報

個人情報

会社の従業員（退職者を含む）、業務委託先の従業員や個人事業主、カーセンサーの販売代理店の従業員（業務委託先と販売代理店は、契約が終わった会社を含む）：氏名・メールアドレス

認証情報

C-MATCH に登録している販売店のログインID。会社の従業員、業務委託先の従業員や個人事業主、販売代理店の従業員のログインID

そのほか

すべての対象者に、会社が管理のために付けるIDが含まれる

そのほか

含まれないもの：クレジットカードなどの決済の情報、ログインのパスワード

会社の対応

2026-10-17、カーセンサーnet の関連システムへの、外からの不審なアクセスを検知した。同じ日の17時ごろから、カーセンサーnet に関連するすべてのサービス（カーセンサーnet、アプリ版のカーセンサー、C-MATCH など）を一時止めた。2026-10-20、漏えいした可能性のある個人情報の項目と件数（最大の値）をつかんだ。原因と影響の範囲を詳しく調べている。対象の人には、順に個別に連絡する。連絡がつかない人や退職した人などには、この発表で知らせ、専用の問い合わせ窓口で対応する。2026-10-21 の時点で、この件による二次被害は確認されていない。原因を突き止め、グループとしても対策を検討して実行する

届け出

個人情報保護委員会へ速報を出した