【カーセンサー】「カーセンサーnet」「C-MATCH」に不正アクセス、問い合わせ利用者や販売店など最大370万9,551件の個人情報が漏えいの可能性、全サービス停止中

公表：2026年10月17日／続報：2026年10月21日（漏えいの可能性がある個人情報 最大3,709,551件を公表）

3行でわかるポイント

1. リクルートが運営する「カーセンサーnet」の関連システムで、10月17日に外部からの不審なアクセスが検知されました。
2. 同日17時ごろから、「カーセンサーnet」、アプリ版「カーセンサー」、中古車販売店向け業務支援サービス「C-match」など、関連するすべてのサービスが一時停止しています。
3. 10月21日、販売店へ問い合わせをした利用者や「C-MATCH」に登録している販売店などの個人情報、最大370万9,551件が漏れた可能性があると発表されました（決済情報・パスワードは含まれません）。

何が起きたか

リクルートは10月17日（土）、「カーセンサーnet」関連システムに対して外部からの不審なアクセスを検知したと発表しました。客と取引先の安全確保と影響の確認のため、同日17時ごろから関連するすべてのサービスを止めています。

漏れた可能性のある情報

影響／原因

原因は調査中です。再開の見込みが立ちしだい各サービスのWebサイトなどで知らせ、知らせるべき事実が確認された場合も速やかに案内するとしています。

【続報 2026年10月21日】漏えいの可能性がある個人情報を公表

リクルートは10月21日、外部からの不正アクセスにより、利用者や取引先の個人情報が外部に漏れた可能性があると発表しました。10月20日の調査で項目と件数（最大値）を把握したとしています。合計は最大3,709,551件です。

1. 「カーセンサーnet」（アプリ版を含む）で中古車販売店に問い合わせをした人：3,210,421件（氏名・住所が中心。住所は原則として市区町村名まで。番地などまで含む可能性があるのは最大447,670件。一部は問い合わせ内容・年代・性別・電話番号・メールアドレスなども）
2. 「カーセンサーnet」で口コミを投稿した人：5,289件（氏名。4件はメールアドレスも）
3. 「C-MATCH」に登録している中古車販売店：483,168件（代表者・担当者の氏名と電話番号、古物商許認可番号、ログインIDなど。個人事業主は住所や引落口座情報なども）
4. リクルートの従業員（退職者を含む）や委託先・販売代理店の従業員など：10,673件（氏名・メールアドレス・ログインID）

すべてに社内の管理用IDが含まれますが、クレジットカードなどの決済情報とログインパスワードは含まれていません。10月21日時点で二次被害は確認されていないとしています。対象者には順次個別に連絡し、専用の問い合わせ窓口も設けています。心当たりのない連絡（メール・SMS・郵便・電話）には応じず、リンクや添付ファイルを開かないよう呼びかけています。

利用者が今すべきこと

1. カーセンサーや中古車販売店を名乗る、心当たりのないメール・SMS・電話に注意してください。リンクは開かず、公式サイトで状況を確認しましょう。
2. 同じパスワードを他のサービスでも使っている場合は、念のため変更を検討してください。
3. 再開や続報は、カーセンサーnetのサイトで案内されます。

私たちが学べること

不審なアクセスに気づいた段階で、影響が分からなくてもサービス全体を止めるのは、被害の広がりを防ぐための判断です。利用者側も「止まっている間に届く連絡」に便乗した詐欺に注意が必要です。

経過

出典

1. リクルート「『カーセンサーnet』に関連するサービスの一時停止に関するお知らせ」（2026年10月17日、カーセンサーnet トップページに掲載）
2. セキュリティ対策Lab（10月19日）
3. 『カーセンサーnet』、『C-MATCH』への不正アクセスに伴う個人情報漏えいに関する お詫びとお知らせ（リクルート、2026年10月21日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。