カーセンサーnet 不正アクセス事件
リクルートは2026年10月21日、中古車情報サイト「カーセンサーnet」と販売店向けサービス「C-MATCH」が不正アクセスを受け、最大3,709,551件の個人情報が漏えいした可能性があると発表した。販売店に問い合わせをした利用者3,210,421件の氏名や住所のほか、販売店483,168件、従業員ら10,673件の情報が対象としている。決済情報とログインパスワードは含まれないという。10月17日に検知し、同日17時頃から関連サービスを一時停止した。
公表された件数（最大の区分）
最大3,709,551件
対象とされた主な情報
- 氏名
- 住所
- 電話番号（一部）
- メールアドレス（一部）
- 問い合わせ内容（一部）
- 公表日
- 2026年10月21日
- 発生日
- 未確認
- 公式発表
- 1本を確認
- 公式発表の最終確認
- 2026年11月11日
利用者が確認すること
企業の案内にもとづく確認事項
- 漏えいした可能性のある情報を悪用した不審な連絡に注意する（メール・SMS・郵送物を開封しない、電話に応答しない、本文のリンクを開かない、添付ファイルを開かない）
- 窓口：専用の問い合わせページ https://recruit-help.jp/csr/s/article/100004204
対象者と対象の情報
対象者
①カーセンサーnet（アプリ版を含む）で中古車販売店へ問い合わせをした利用者 ②口コミを投稿した利用者 ③C-MATCH に登録のある中古車販売店 ④同社の従業員（退職者を含む）、業務委託先・販売代理店の従業員や個人事業主。
対象情報・件数
- 合計：最大3,709,551件
- (1)販売店へ問い合わせをした利用者：3,210,421件（氏名・住所 3,176,375件／氏名・住所・問い合わせ内容・年代・性別 33,247件／氏名・住所・問い合わせ内容・電話番号・FAX番号・メールアドレス 799件）。住所は原則として市区町村名までで、番地等まで含む可能性があるのは最大447,670件
- (2)口コミを投稿した利用者：5,289件（氏名 5,285件／氏名・メールアドレス 4件）
- (3)C-MATCH 登録の販売店：483,168件（代表者や担当者の氏名・電話番号、古物商許認可番号・許認可保有者氏名・発行都道府県、ログインID。個人事業主は事業所の住所、電話番号、FAX番号、引落口座情報も含む）
- (4)従業員、委託先・代理店の関係者：10,673件（氏名、メールアドレス、ログインID）
- (1)〜(4)すべてに社内の管理用IDを含む
- クレジットカードなどの決済情報、ログインパスワードは含まれない
原因と企業の対応
発生原因
「第三者からの不正なアクセス」と説明している。詳しい原因は調査中としている。
企業の対応
- 10/17：関連システムへの不審なアクセスを検知。17時頃から、カーセンサーnet、アプリ版、C-MATCH など関連する全サービスを一時停止
- 10/20：漏えいした可能性のある個人情報の項目と件数（最大値）を把握
- 10/21：公表。個人情報保護委員会へ速報済み。対象者には順次個別に連絡。連絡ができない人には本発表で知らせ、問い合わせ窓口を設置
経過
関連システムへの不審なアクセスを検知。17時頃から関連する全サービスを一時停止 出典（新しいタブで開きます）
漏えいした可能性のある個人情報の項目と件数（最大値）を把握 出典（新しいタブで開きます）
お詫びとお知らせを公表（最大3,709,551件） 出典（新しいタブで開きます）
当サイトの関連記事
規模の比較
当サイトに掲載している事件を、各社が公表した件数の大きい順に並べています。件数の数え方（件・人・アカウント）は事件ごとに異なります。
- 9カーセンサーnet 不正アクセス事件371万（公表値：最大3,709,551件）
集団訴訟
参加登録をしない場合について（一般的な説明）
集団訴訟では、一般的に、参加登録をした人だけが後日の補償・賠償の対象になるケースが多いとされています。登録をしなかった場合、後から同じ条件で参加できるとは限りません。正式な参加条件は、必ず各窓口でご確認ください。
現時点で確認できる集団訴訟の情報はありません。
参加の判断はご自身でお願いします。補償の有無・内容は情報未確認
補償情報
出典・更新履歴
企業の公式発表
当サイトの記事の出典
公式発表の最終確認：2026年11月11日。続報が出た場合は、内容を更新します。
よくある質問
本ページは一般的な情報の提供を目的としたもので、法律相談ではありません。参加を推奨するものでもありません。