- 公表された事故1件
- 漏れた件数の合計660万件
- 最初の公表2026年9月25日
- 最新の公表2026年9月25日
6,600,000件
- 検知9/25
- 公表9/25
- 初動対応9/26
- 続報9/26
- 調査結果9/28
- 再発防止策10/16
カーシェアのWebシステムに外部から侵入され、退会者を含む会員約660万アカウントの氏名・住所・免許情報などが取られました。このうち約160万アカウントは免許証や住所確認書類などの画像も漏れました。パスワードは復元できない形式で、カード情報は対象外です。
- 漏れた情報
- 氏名
- 住所
- 生年月日
- 電話番号
- メールアドレス
- 本人確認書類の画像
- パスワード（ハッシュ）
- その他
- 原因
- 不正アクセス
時系列
- 2026年9月25日公表
会員情報漏えいの可能性を公表、個人情報保護委員会へ報告
- 2026年9月25日公表の日検知
9時7分に不正アクセスを検知し調査を開始
- 2026年9月26日公表から1日後続報
侵入経路と攻撃元との通信の遮断を完了したと追記
- 2026年9月26日公表から1日後初動対応
侵入経路と攻撃元との通信を遮断
- 2026年9月28日公表から3日後調査結果
第2報で約660万アカウントの情報取得を確定、漏えい項目を公表
- 2026年9月29日公表から4日後調査結果
第3報で本人確認書類画像の漏えいが約160万アカウントと公表、対象者へメール通知を開始
- 2026年10月1日公表から6日後続報
FAQと退会者向け問い合わせフォームを追加
- 2026年10月16日公表から21日後再発防止策
本人確認書類の画像を保有しない方針に改め、10月末までに削除