プレステージ、最大約550万件の個人情報漏えい―ロードサービス業務システムに不正アクセス

プレステージ・インターナショナルは2026年11月2日、グループの業務システムへの不正アクセスで、最大約550万件の個人情報が外部へ持ち出されたと発表しました。プレステージ・コアソリューションが委託元から預かる情報で、ロードサービスの受付・手配などに使っていました。件数には重複があり、実人数は調査中です。

対象項目は氏名、住所、電話番号、メールアドレス、自動車登録番号・車台番号、事故や故障の受付内容などです。一部には銀行口座情報も含まれます。クレジットカード情報の漏えいは確認されていません。委託元の企業情報が含まれる可能性についても調べています。

10月29日に不正アクセスを検知し、悪用された認証情報を無効化しましたが、その後も侵入が続いたため、30日にシステムを停止しました。認証情報がどのように悪用されたかを含め、具体的な侵入経路は公表していません。外部専門家と原因・範囲を調査し、行政機関への報告や警察への相談を進めています。

システム停止中もロードサービスは代替運用で継続し、対象者への案内は委託元と連携して行う方針です。11月2日の公表時点で、流出情報の不正利用などの二次被害は確認していません。復旧時期は示されておらず、原因調査と再発防止策の進展を待つ状況です。