株式会社リクルート（カーセンサーnet・C-MATCH）のサイバー攻撃被害｜不正アクセス、最大3,709,551件の個人情報が漏えいした可能性
AI要約・精査
AI
要約
AI
精査
AI要約
AI精査
ChatGPTによるAI精査
GeminiによるAI精査
速報サイバー攻撃の被害事例最終更新 2026年10月22日
株式会社リクルート（カーセンサーnet・C-MATCH）カーセンサーnet・C-MATCHに不正アクセス、最大3,709,551件の個人情報が漏えいした可能性
- 不正アクセス
状況調査中（関連サービスを一時停止中）
被害発生日2026年10月17日
企業名株式会社リクルート
この事例の要点
リクルートが運営する中古車情報サイト『カーセンサーnet』と販売店向け業務支援サービス『C-MATCH』が第三者からの不正なアクセスを受け、最大3,709,551件の個人情報が漏えいした可能性があります。クレジットカード等の決済情報とログインパスワードは含まれません。関連サービスは10月17日17時頃から一時停止しています。
最新の動き
- 2026年10月21日最新 個人情報漏えいの可能性を公表（最大3,709,551件）。個人情報保護委員会へは速報済み。対象者には順次個別に連絡。 出典
- 2026年10月20日 漏えいした可能性のある情報の項目と件数（最大値）を把握。
- 2026年10月17日 『カーセンサーnet』関連システムへの外部からの不審なアクセスを検知。同日17時頃から関連サービスを一時停止。
分かっていること・まだ公表されていないこと
分かっていること
- 販売店へ問い合わせた利用者の情報 3,210,421件（主に氏名・住所。住所は原則として市区町村名まで）
- 口コミ投稿者 5,289件、『C-MATCH』登録の中古車販売店 483,168件、従業員（退職者含む）等の関係者 10,673件
- クレジットカード等の決済情報とログインパスワードは含まれない
- 10月21日時点で把握している範囲では、二次被害は確認されていない
- 個人情報保護委員会へは速報済み
まだ公表されていないこと
- 不正なアクセスの手口と原因
- 実際に漏えいした件数
- サービスの再開時期
事例の概要
| 企業名 | 株式会社リクルート |
|---|---|
| 被害発生日 | 2026年10月17日 |
| 被害の内容 | 『カーセンサーnet』関連システムへの第三者からの不正なアクセス。販売店へ問い合わせた利用者、口コミ投稿者、『C-MATCH』登録の中古車販売店、従業員等の関係者の情報、最大3,709,551件が漏えいした可能性がある |
| 出典 | リクルート「『カーセンサーnet』、『C-MATCH』への不正アクセスに伴う個人情報漏えいに関する お詫びとお知らせ」（2026年10月21日） |
対策に向けたガーディアンの見解
1問い合わせで預かった情報を、いつまで残すかを決める
今回、漏えいの可能性がある情報の大半は、販売店への問い合わせのときに入力された氏名や住所でした。問い合わせフォームで集めた情報は、対応を終えた後も残り続けがちです。自社のフォームで集めた情報について、保存する期間と消す手順を決めておくと、万一のときの影響を小さくできます。
2取引先向けの管理画面も、利用者向けと同じ水準で守る
販売店向けの『C-MATCH』では、販売店の担当者名や電話番号に加えて、ログインIDも対象に含まれています。自社が取引先に提供している管理画面や会員サイトも攻撃の入口になります。ログインに多要素認証をかけ、不要になったアカウントを止めているかを確かめてください。
3漏えいを名乗る連絡には応じない
リクルートは、身に覚えのないメールやSMS、郵送物を開かず、電話にも応答しないよう呼びかけています。漏えいした情報を使って「お詫び」や「補償」を名乗る連絡が来ることがあります。連絡を受けたら、公式サイトの問い合わせ窓口から確かめてください。
企業がするべきセキュリティ対策については
サプライチェーン攻撃の起点は中小企業にある
ランサムウェアのカラクリと、ホームページ・メール・ブラウザ「3つの接点」の対策をまとめて解説しています。
対策の解説を読む
SOLUTION
GUARDIANの
サイバーセキュリティ
対策サービス
サイバーセキュリティ
対策サービス
SCAN DOG ライト版
まずは大企業が保有する取引先（中小企業）数千社規模をライト版で一斉に簡易診断し、現状把握しましょう！経済産業省も推進する『サプライチェーン強化に向けたセキュリティ対策評価制度』にも対応した、自己評価・第三者評価をクリアにし、次なる対策「SCSC Dog」で課題を解決していきましょう。
SCSC Dog
診断によって現状把握を終えた取引先（中小企業）には、評価という結果＝課題だけが残ります。その解決策として、同時にご提供するのがSCSC Dogとなります。セキュリティ対策に特化した弊社WEBプラットフォーム上に、取引先（中小企業）ホームページをお預かりしサプライチェーン網をこれまで以上に強固なものへ引き上げます。
SCAN DOG 正規版
WEBプラットフォームとして安全を確保して終わりではありません。SCSC Dogご利用のお客様ホームページには、世界水準で最新鋭の攻撃パターンを網羅した第三者機関による診断サービス「SCAN DOG 正規版」を定期的に受け続けることができ、一時的な対策だけではなく恒久的に保全し続ける環境をご提供します。