何が起きたか

リクルートは10月21日、中古車情報サイト「カーセンサーnet」と販売店向け「C-MATCH」への第三者の不正アクセスを公表しました。10月17日に不審なアクセスを検知し、20日の調査で漏えいした可能性のある情報の項目と最大件数を把握しました。公式発表

中古車を探した利用者への影響

販売店へ問い合わせた利用者の情報321万421件と、口コミを投稿した利用者の情報5,289件に漏えいの可能性があります。問い合わせ情報は氏名・住所が中心で、一部には問い合わせ内容や電話番号、メールアドレス等が含まれます。住所は原則として市区町村までですが、最大44万7,670件には番地等まで含まれる可能性があります。項目は区分により異なります。発表「3」

全体の最大370万9,551件には、中古車販売店や従業員等の情報も含まれます。これは一般利用者の人数でも、流出が確定した件数でもありません。決済情報とログインパスワードは、対象情報に含まれないと説明しています。発表「3」

安全確保と影響確認のため、10月17日17時頃からサイト・アプリ等の関連サービスを停止しました。この停止は同社の防御対応です。発表「1」

対象者への公式案内

対象者へ順次個別連絡し、専用の問い合わせ窓口を設けています。漏えいした可能性のある情報を使った不審な連絡に注意し、メール・SMS等のリンクや添付を開かないよう求めています。10月21日時点で同社が把握する範囲に二次被害は確認されていません。公式案内「5・6・8」

原因と影響範囲の詳細は調査中です。侵入経路や流出確定件数を、この発表から推測することはできません。公式発表