カーセンサーとC-MATCHに不正アクセス―最大370万9,551件の情報漏えいの可能性

リクルートは2026年10月21日、「カーセンサーnet」と販売店向け業務支援サービス「C-MATCH」への不正アクセスにより、最大370万9,551件の個人情報が漏えいした可能性があると発表しました。10月17日に不審なアクセスを検知し、同日17時頃から関連する全サービスを一時停止したと説明しています。

内訳は、販売店へ問い合わせた利用者321万421件、口コミ投稿者5,289件、C-MATCH登録販売店48万3,168件、従業員や委託先・販売代理店関係者1万673件です。これは漏えいした可能性のある最大件数で、全件の流出確認や、重複を除いた人数を示す数字ではありません。

問い合わせ利用者は氏名・住所などが対象で、住所は原則市区町村までですが、最大44万7,670件には番地等まで含まれる可能性があります。販売店情報には担当者の氏名やログインID等が含まれ、個人事業主は引落口座情報も対象です。同社はクレジットカードなどの決済情報とログインパスワードは含まれないと説明しています。

原因と影響範囲の詳細は調査中で、具体的な侵入経路は未公表です。対象者には順次連絡するとし、10月21日時点で二次被害は確認していません。不審なメールやSMSのリンク・添付ファイルを開かないよう呼びかけています。