国内の個人情報漏えい事故の台帳
企業

株式会社リクルート

ドメイン:carsensor.net、studysapuri.jp

2026年10月17日漏えいのおそれ事故 2026-1120・carsensor.net

カーセンサーnet・C-MATCH

3,709,551件
  1. 検知10/17
  2. 初動対応—
  3. 公表10/17
  4. 続報10/21
  5. 調査結果10/21
  6. 再発防止策—

中古車情報サイト「カーセンサーnet」と販売店向けの「C-MATCH」が不正アクセスを受け、最大3,709,551件の個人情報が漏えいした可能性があります。多くはカーセンサーnetで販売店に問い合わせた人の氏名と住所(原則として市区町村まで)で、販売店の担当者の情報や個人事業主の引落口座も含まれます。

漏れた情報
  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 性別
  • 口座
  • 会員番号・ユーザーID
  • 勤務先・所属
  • その他
原因
不正アクセス

時系列

  1. 2026年10月17日公表の日検知

    関連システムへの不審なアクセスを検知

  2. 2026年10月17日公表

    不審なアクセスの検知で全サービスを一時停止

  3. 2026年10月21日公表から4日後続報

    最大3,709,551件の個人情報が漏えいした可能性を公表

  4. 2026年10月21日公表から4日後調査結果

    漏えいの可能性は最大3,709,551件と公表

2026年10月15日漏えいあり事故 2026-1019・studysapuri.jp

スタディサプリ(学校向けサービス)「先生からのお知らせ」機能

483件
  1. 検知—
  2. 初動対応9/30
  3. 公表10/15
  4. 調査結果—
  5. 再発防止策—

株式会社リクルートは、学校向けスタディサプリの「先生からのお知らせ」機能で添付ファイルの閲覧権限の設定に不備があり、数名の利用者が見る権限のない添付ファイルを見られる状態だったと公表しました。実際に見られたのは139校から送られた483ファイルで、期間は2024年6月13日から2026年9月30日です。

漏れた情報
  • その他
原因
設定の誤り

時系列

  1. 2026年9月30日公表の15日前初動対応

    閲覧権限の不備を修正

  2. 2026年10月15日公表

    権限外の利用者が添付483ファイルを閲覧

2026年10月3日漏えいのおそれ事故 2026-0774・studysapuri.jp

スタディサプリ(小学講座・中学講座・高校講座・大学受験講座)

3,687件
  1. 検知—
  2. 初動対応9/30
  3. 公表10/3
  4. 調査結果—
  5. 再発防止策—

株式会社リクルートは、スタディサプリの一部機能の仕様の不備を突かれ、特定のメールアドレスが登録済みかどうかを第三者に確かめられた可能性があると公表しました。対象は3,687件で、氏名やパスワード、決済情報の流出や不正ログインは確認されていません。同じ日に機能を直しています。

漏れた情報
  • メールアドレス
原因
不正アクセス

時系列

  1. 2026年9月30日公表の3日前初動対応

    判明し、当日中に機能を改修

  2. 2026年10月3日公表

    登録メールアドレス3,687件の特定の可能性を公表