Tier表マツダ／CLUB MAZDA COMMUNITY事案の概要と評価
マツダは10月14日、CLUB MAZDA COMMUNITYの会員と運営担当従業員の最大4,103名分について、メールアドレスや購買・利用状況履歴等が閲覧・取得された可能性を公表しました。委託先Communeへの不正アクセスによるものです。
- 発生日
- 未確認
- 公表日
- 閲覧・取得のおそれ
- 最大4,103名
事案の概要
- 企業・サービス
- マツダ／CLUB MAZDA COMMUNITY
- 確認状況
- 会員情報等の閲覧・取得のおそれ
- 発生日
- 未確認
- 公表日
経緯
マツダは2026年10月14日、コミュニティサービスサイト「CLUB MAZDA COMMUNITY」の会員情報と運営担当従業員の情報が、外部から閲覧・取得された可能性があると公表しました。2026年10月7日に運営委託先のコミューンから不正アクセスの報告を受け、その後の調査で判明したとしています。
10月14日の公表時点でサービスを停止して調査しており、対象情報の悪用や二次被害は確認されていないとしています。委託先のサーバーはマツダの社内サーバーとは別で直接のネットワーク接続もなく、社内システムへの影響は確認されていないとしています。
対象となった情報
対象は会員とサイト運営担当の従業員を含む最大4,103名分です。会員ID、アカウント名、メールアドレス、性別、居住地の都道府県、購買・利用状況履歴、趣味・嗜好・アンケート回答が、外部から閲覧・取得された可能性があります。
クレジットカード情報は含まれないとしています。最大4,103名を流出確認人数とは扱いません。
原因
委託先のコミューンが提供するシステムの不備を、外部の第三者が悪用したものとしています。委託先ではアクセス経路の遮断と必要なセキュリティ対策を実施しています。
対象情報
- メールアドレス流出のおそれ
最大4,103名分の対象情報の一部。
- ID・識別子流出のおそれ
会員ID・アカウント名。実名とは限りません。
- 住所流出のおそれ
居住地の都道府県。番地等の記載はありません。
被害に遭われた方、心当たりのある方向けの対処法
利用者への案内
不審なメール・SMSのURLや添付ファイルを開かず、個人情報やパスワードを入力しないよう同社は呼びかけています。問い合わせ先は公式発表にあるコミューンの専用窓口です。
Aとした理由（暫定）
会員情報に購買・利用状況履歴が結びつく可能性をA1として条件付き評価。実際の取得範囲が未確定でA暫定。決済情報や有効な認証情報の露出は裏付けられていません。
Aの評価基準金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。