スズキヴィレッジの委託先への攻撃(2026年10月)
公式の最新の発表 2026年10月9日techtech.club の最終確認 2026年10月24日
要点
スズキの四輪の公式コミュニティサイト「スズキヴィレッジ」で、会員約3,000人分のメールアドレス・ニックネーム・性別・年代・住んでいる都道府県・持っている車の名前などが、見られたり取られたりしたおそれがあります。サイトの仕組みを提供するコミューン株式会社が不正アクセスを受けたためで、サイトは止まっています。クレジットカードなどの支払いの情報は会員情報に含まれておらず、悪用された被害も今のところ確認されていません。
- 状態
- 調査中会社が原因や範囲を調べています
- 流出
- 流出のおそれ
- 原因
- 委託先への攻撃
- 公表した日
- 2026年10月9日
- 公式の最新の発表
- 2026年10月9日
- techtech.club の最終確認
- 2026年10月24日
- 対象と件数
- スズキヴィレッジの会員。約3,000名分
あなたが対象か
- スズキヴィレッジの会員(約3,000人分)
やること
全員
スズキやスズキヴィレッジを名乗るメールやSMSが届いたら、送り主と中身をよく確かめる
この件に便乗した、偽のサイトに誘うメールや怪しい連絡が来るおそれがあるためで、会社がメールや電話でパスワードそのものを聞くことはありません
怪しいURLや添付ファイルは開かず、個人情報やパスワードも入れない
スズキヴィレッジと同じか似たパスワードを、ほかのサービスでも使っているなら、念のため変えることを考える
見られたり取られたりしたおそれのある情報の一覧にパスワードは入っていませんが、会社は念のための対応として呼びかけています
困ったときの問い合わせ先
公式発表に、問い合わせ窓口の記載はありません
何が起きたか
経緯
- 入り口(経路)
- サイトのサービス提供事業者のコミューン株式会社のサービスへの、第三者の不正アクセス
- 起きた期間
- 2026-10-05〜2026-10-06
- 会社が気づいた日
- 2026-10-07
漏れた、または漏れたおそれのある情報
- 個人情報
- メールアドレス・ニックネーム・性別・年代・居住地(都道府県)・所有車名
- そのほか
- サイトへの参加日
- そのほか
- 含まれないもの:クレジットカード情報や決済情報(サイトの会員情報に含まれていない)
会社の対応
コミューン株式会社は 2026-10-06 にすべてのコミュニティのサービスを止め、会社は 2026-10-07 に調査の報告を受けた。サイトのサービスを止めたまま、影響の範囲の確認と安全性の調査を進めている。確認された不正アクセスの経路は遮断し、対策を取った。不正アクセスを受けたのはコミューン株式会社が運営するサーバーで、自社のシステムとは直接つながっていない。自社のシステムへの直接の侵入やランサムウェアの被害は、現時点で確認されていない。漏えいした情報の悪用や二次被害は、現時点で確認されていない。コミューン株式会社と連携し、原因の究明と再発防止策の策定を進めている
このページの言葉の意味
- コミュニティサイト
- 同じ趣味の人どうしが集まって、やりとりするサイト
- 不正アクセス
- 許可なく、ほかの人のシステムやデータに入りこむこと
- SMS
- 携帯電話の番号あてに届く、短いメッセージ
- URL
- ホームページの場所を示す文字列(https:// などで始まるもの)
- 添付ファイル
- メールに付けて送られてくるファイル
- ランサムウェア
- データを勝手に暗号化して使えなくし、元に戻すことと引き換えにお金を求める、悪意のあるプログラム
- 二次被害
- 漏れた情報が悪用されて起きる、そのあとの被害(不正なログインや詐欺など)
- サーバー
- サービスを動かしたり、データを置いたりしているコンピュータ
これまでの経過
公式の発表と、techtech.club が確かめたこと・直したことを、新しい順に並べています。
- techtech.club
公式の発表を確かめた。新しい発表は無かった
- techtech.club
公式の発表を確かめた。新しい発表は無かった
- techtech.club
techtech.club で掲載を始めた
- techtech.club
読む人向けの解説を書いた
- 公式
出典(公式発表)
- 第一報当社コミュニティサイト「スズキヴィレッジ」への不正アクセスに関するお知らせ公開 2026年10月9日