プレステージ・インターナショナルのグループ会社への不正アクセス事案の概要と評価
グループ会社が受託するロードサービス業務の顧客情報が、不正アクセスにより最大約550万件流出しました。
- 発生日
- 未確認
- 公表日
- (報道日)
- 流出した顧客の個人情報
- 最大約550万件
事案の概要
- 企業・サービス
- プレステージ・インターナショナルのグループ会社への不正アクセス
- 確認状況
- 顧客情報の持ち出しが報じられています。協力会社に関する情報の一部についても流出の可能性があり、精査されています。
- 発生日
- 未確認
- 公表日
- (報道日)
報道の掲載日です。 - 公表された原因
- グループの業務システムへの不正アクセス。侵入経路は資料に記載されていません。
経緯
NHKと日本経済新聞の報道によると、プレステージ・インターナショナルは2026年11月2日、グループ会社のシステムへの不正アクセスにより、最大約550万件の個人情報が流出したと発表しました。
日本経済新聞によると、同社は10月29日にグループの業務システムで不正アクセスを検知しました。子会社のプレステージ・コアソリューションが受託する業務の顧客情報が持ち出され、不正アクセスを受けた業務システムは10月30日に停止しました。
流出した情報と流出していない情報
日本経済新聞によると、流出した情報にはロードサービス利用者の氏名、住所、電話番号、車両や金融機関口座に関する情報が含まれます。協力会社に関する情報の一部も流出した可能性があり、精査しています。
同紙によると、発表時点でクレジットカード情報の漏洩や、個人情報の不正利用などの二次被害は確認されていません。
対象情報
- 氏名流出確認
ロードサービス利用者の氏名が流出したと報じられています。
- 住所流出確認
ロードサービス利用者の住所が流出したと報じられています。
- 電話番号流出確認
ロードサービス利用者の電話番号が流出したと報じられています。
- 決済情報流出確認
金融機関口座に関する情報が流出したと報じられています。決済に使える秘密情報の流出は示されていません。
Sとした理由
ロードサービス利用者の氏名や連絡先を含む顧客情報が持ち出され、流出は最大約550万件と報じられています。通常の連絡先を含む顧客情報の大規模な外部流出としてSと評価します。
評価基準 v4.1 ・ 評価日 2026-11-03
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。