カーセンサーの情報漏洩で自分は対象か、最大約371万件

カーセンサーで何が漏れたのか

カーセンサーnetは、中古車を探して販売店に問い合わせができるサイトです。C-MATCHは、販売店が在庫の情報を載せたり、問い合わせに答えたりするための仕組みです。

問い合わせた人の氏名と住所が中心

リクルートによると、10月17日にカーセンサーnetの関連システムへの不審なアクセスを検知し、同日17時ごろから関連するすべてのサービスを止めました。10月20日に、漏えいした可能性のある個人情報の項目と最大の件数を把握し、21日に公表しました。原因は「第三者からの不正なアクセス」としています。

出典：株式会社リクルート「『カーセンサーnet』、『C-MATCH』への不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」（2026年10月21日）。すべての対象に、リクルートが付ける管理用のIDも含まれます。

件数がいちばん多いのは、サイトで販売店に問い合わせた人の3,210,421件です。ほとんどは氏名と住所だけで、住所は原則として市区町村までとしています。番地や建物名、部屋番号まで含む住所が書かれている可能性があるのは、最大447,670件です。

含まれないもの

リクルートは、どの対象にも、クレジットカードなどの決済情報とログインパスワードは含まれないとしています。電話番号やメールアドレスが含まれるのは、問い合わせた人のうち799件と、口コミを投稿した人のうち4件です。

件数は「最大」で、同じ人が何度も問い合わせていれば重なるため、人数とは一致しない可能性があります（当社の見方）。どの期間の問い合わせが対象かは、公表されていません。

販売店と取引先の情報も対象

今回は利用者だけでなく、販売店や取引先の情報も対象になりました。

C-MATCHの販売店48万件、個人事業主は口座も

C-MATCHに登録する中古車販売店の483,168件では、代表者や担当者の氏名と電話番号、古物商許可の番号、ログインIDが対象です。個人事業主の場合は、事業所の住所や電話番号に加えて、引落口座の情報も含まれるとしています。

販売店にとっては、取引先や業者を名乗って口座やログインの情報を聞き出そうとする連絡に注意が要ります（当社の見方）。C-MATCHのログインパスワードは対象外とされていますが、ログインIDは対象のため、同じIDとパスワードをほかのサービスで使っていれば見直しておくと安心です。

再開したサービスで気をつけること

カーセンサーnetと関連サービスは、10月22日13時ごろから、安全を確かめられたものから順に再開しています。

在庫や価格が古いままのことがある

停止中は、販売店が在庫や価格を更新するC-MATCHも止まっていました。そのため、停止中の在庫や価格の変更が、今の掲載に反映されていない場合があるとしています。カーセンサーは、来店や契約の前に、販売店に直接確かめるよう案内しています。

停止の前に販売店へ送った問い合わせも、回答が遅れている場合があるとしています。返事が来ないからといって、メールやSMSで届く別の連絡に応じる必要はありません（当社の見方）。

対象の人には個別に連絡

リクルートは、対象の人には順次個別に連絡するとしています。連絡がつかない人や退職した人には、公表と専用の問い合わせ窓口で代えるとしています。10月21日の時点で、この件による二次被害は確認されていないとしています。

カーセンサーで問い合わせたことがある人が今できる3つのこと

リクルートとカーセンサーの公表をもとにまとめました。

よくある質問

カーセンサーで問い合わせたことがあると、対象になりますか

リクルートは、カーセンサーnet（アプリ版を含む）で中古車販売店に問い合わせた人の3,210,421件を対象としています。どの期間の問い合わせが対象かは公表されていません。対象の人には順次個別に連絡するとしています。

何が漏れたのですか

問い合わせた人の多くは氏名と住所（原則として市区町村まで）です。一部は問い合わせ内容、年代、性別、電話番号、メールアドレスも含みます。決済情報とログインパスワードは含まれないとしています。

パスワードは変える必要がありますか

リクルートは、ログインパスワードは含まれないとしています。同じIDやパスワードをほかのサービスでも使っている場合は、見直しておくと安心です。

カーセンサーはもう使えますか

10月22日13時ごろから、安全を確かめられたサービスから順に再開しています。停止中の在庫や価格の変更が反映されていない場合があるため、来店や契約の前に販売店に確かめます。

問い合わせ先はどこですか

リクルートのプレスリリースに載っている、この件の専用の問い合わせ窓口です。届いたメールやSMSのリンクからではなく、自分で開いたリクルートの公式サイトからたどります。

なぜプラスチックパレット株式会社がこの記事を書いているのですか

当社は物流資材を扱う会社で、取引先や中小企業に関わる情報漏えいの公表を日々見ています。問い合わせたことがある人と販売店が確かめられるよう、公表資料をもとに整理しました。