カーセンサー不正アクセスで370万件漏えいか｜自分は対象？確認方法と対策

カーセンサーnetへの不正アクセスで、最大3,709,551件の個人情報が漏えいした可能性があると、運営するリクルートが2026年10月21日に発表したよ。ただしこれは確定した被害人数ではなく、「最大でこの件数分のデータが対象かもしれない」という数字。大きな対象区分は、販売店への問い合わせ利用者だよ。クレジットカード等の決済情報とログインパスワードは、対象に含まれないと発表されているよ。対象になった人には個別に連絡がいく予定で、サービスの再開時期は10月21日時点で未定。この記事では、自分が当てはまるかの考え方と、今日からできる対策を順番にまとめるね。（2026年10月21日時点の情報）

カーセンサー不正アクセスで何が起きた？10月21日の最新情報

ニュースを見て「え、あのカーセンサーが？」と驚いた人も多いと思う。私も、中古車を探すときに何度も使ってきたサイトだったから、最初に見た時は手が止まったよ。まずは何が起きたのか、事実だけを順番に見ていこうね。

10月17日の検知から21日の発表までの流れ

リクルートの発表によると、2026年10月17日（土）にカーセンサーnet関連のシステムへ、外部からの不審なアクセスを検知したそうだよ。同じ日の17時ごろから、被害の拡大を防ぐために、カーセンサーnetのサイトとアプリ、販売店向けの業務支援サービス「C-MATCH」などの関連サービスを一時停止したんだ。

日付	できごと
2026年10月17日（土）	不審なアクセスを検知。17時ごろから関連サービスを一時停止
10月20日（火）	対象となりうる情報の種類と最大件数を把握（リクルートの発表による）
10月21日（水）	最大3,709,551件の個人情報漏えいの可能性を公表
10月21日時点	原因と影響範囲は調査中。サービスの再開時期は未定

運営会社はリクルートだよ。10月21日の発表では、あわせて個別の連絡を順次行うことも示されているよ。

リクルートが公表した内容と、まだ分かっていないこと

10月21日の発表の中心は「漏えいした可能性のある個人情報の種類と、その最大件数」だよ。ポイントを整理すると、次のとおり。

• 最大3,709,551件の個人情報が漏えいした可能性がある
• 対象にはクレジットカード等の決済情報、ログインパスワードは含まれない
• 現時点で、この件に起因する二次被害は確認されていない
• 原因や影響範囲は調査中

つまり、いま分かっているのは「どんな情報が、最大何件分、対象になりうるか」まで。どうやって侵入されたのか、誰が行ったのかといった点は、発表の中では示されていないよ。私が調べた範囲でも、ここを断定できる材料はなかったから、この記事でも推測では書かないことにするね。

一次情報の場所

数字や日付はすべて、リクルートの公式発表（『カーセンサーnet』、『C-MATCH』への不正アクセスに伴う個人情報漏えいの可能性について）を基にしているよ。今後、続報で数字が変わる可能性もあるから、気になる人は公式ページをときどき見てみてね。

【対象者チェック】自分の個人情報は漏えいした可能性がある？

いちばん知りたいのは「結局、私は対象なの？」だよね。結論から言うと、発表資料だけでは、一人ひとりが対象かどうかは判断できないよ。ただ、発表されている区分から「どんな人が当てはまりやすいか」は読み取れるから、その考え方を表にしてみたよ。

利用形態別の判定表

利用のしかた	発表との関係	補足
サイトを閲覧しただけ	発表に閲覧履歴の記載はない	氏名や住所を送っていなければ、発表された区分には当てはまりにくいと考えられる。ただし個別の該当性は発表だけでは判断できない
リクルートIDを登録しただけ	発表された区分は「問い合わせ利用者」「口コミ投稿者」など	ID登録のみの人が区分に入るとは書かれていない。個別の該当性は未確認
在庫確認を依頼した	販売店への問い合わせ利用者に当たる可能性	問い合わせの形で送った場合、公式発表で対象区分が示されている
見積もりを依頼した	同上	同上。個別の連絡を確認したい
販売店に問い合わせた（フォーム経由）	公式発表で対象区分が示されている	最大3,210,421件の区分。その中の誰かは、個別連絡で知らされる予定
口コミを投稿した	口コミ投稿者として別の区分がある	最大5,289件。氏名が中心
アプリから問い合わせた	アプリを含む利用者が対象区分に入っている	Web版との差は発表に書かれていない
数年前に中古車を購入した	発表資料だけでは判断できない	購入の事実ではなく、カーセンサー経由の問い合わせ履歴があるかがポイントになりそう
すでに会員を退会した	発表資料だけでは判断できない	保存期間などは、発表では示されていない
販売店へ直接電話した	発表資料だけでは判断できない	電話の内容がカーセンサーのシステムに登録されたかは、販売店側の運用による。個別の該当性は未確認

ここで大事なのは、「閲覧しただけだから絶対に安全」とも「問い合わせたから必ず漏れた」とも言い切れないこと。あくまで「発表された区分」と「自分の使い方」を照らし合わせた目安だと思ってね。査定サービスを使った人については、今回の発表で対象に含まれるかどうか、私が確認した範囲では触れられていなかったよ。判断できないので、個別連絡を待つのが現実的かな。

在庫確認や見積もりをした人は、まず連絡を待とう

中古車の在庫確認や見積もり依頼は、サイト上のフォームに名前や住所を入れて「販売店に問い合わせる」操作だよね。今回の最大の対象区分が「中古車販売店に問い合わせた利用者」だから、フォームを使った経験がある人は、当てはまる可能性を意識しておくのがよさそうだよ。

リクルートは、対象となる人に個別に連絡すると発表しているよ。連絡先のメールアドレスが変わっているなど、届かない人については、発表ページなどを通じてお知らせする、という案内になっているよ。登録していたメールの受信フォルダと迷惑メールフォルダを、一度のぞいてみてね。

ちなみに、別の企業の情報漏えいでも「自分は対象？」の探し方は基本的に同じ流れなんだ。たとえば焼肉きんぐの情報漏えいで対象かどうかを確認した記事も書いているから、似た不安がある人は考え方の参考にしてみてね。

閲覧やID登録だけの人、店に直接連絡した人は

サイトを見ただけの人は、氏名や住所などを送信していないはずだから、発表された区分に当てはまりにくいと考えられるよ。ID登録だけの人も、発表で示された区分は「問い合わせ」「口コミ」「販売店」「従業員等」なので、少なくとも発表資料からは判断できないという状態。個別連絡が来なければ、慌てなくて大丈夫だと思うけど、念のため、後ほど書くパスワードの使い回しだけは見直しておくと安心だよ。

販売店に直接電話やメールをした人は、少しグレーなんだ。販売店が「C-MATCH」で顧客を管理していた場合、その人の情報が登録されている可能性は、発表資料だけでは否定も肯定もできないよ。心配なときは、あとで書く公式窓口に聞いてみるのがいちばん確実かな。

漏えいした可能性のある情報は？住所・電話番号・パスワードを確認

次は、どんな情報が、どれくらいの件数で対象になりうるのかを見ていこう。数字が多くて混乱しやすいから、表にして整理するね。ここで出てくる「件」は人数ではなく、データの件数だよ。

区分別の件数と情報の種類

対象区分	最大件数	含まれうる情報
中古車販売店への問い合わせ利用者（氏名・住所のみ）	3,176,375件	氏名、住所（原則は市区町村まで）
同上（氏名・住所に加え、問い合わせ内容・年代・性別）	33,247件	氏名、住所、問い合わせ内容、年代、性別
同上（さらに電話番号・FAX番号・メールアドレス）	799件	氏名、住所、問い合わせ内容、電話番号、FAX番号、メールアドレス
口コミ投稿者（氏名のみ）	5,285件	氏名
口コミ投稿者（氏名とメールアドレス）	4件	氏名、メールアドレス
C-MATCHを利用する販売店関連	483,168件	代表者や担当者の氏名・電話番号、古物商許可番号、許可を受けた人の氏名、許可を出した都道府県、ログインID。個人事業主の場合は事業所の住所・郵便番号・電話番号・FAX番号と、銀行口座の情報
従業員（元従業員を含む）・委託先等	10,673件	氏名、メールアドレス、ログインID

すべての区分に、リクルート社内で付けている管理用IDも含まれるそうだよ。

そして、もう1つ大事な数字がある。問い合わせ利用者のうち、最大447,670件については、町名・番地・建物名・部屋番号まで含む詳しい住所が含まれている可能性があるんだ。これは新しい区分ではなく、上の問い合わせ利用者の件数の内数。足し算に入れると二重になっちゃうから、別に数えないでね。

件数の内訳を足し算してみた

本当に合計が合うのか、私も気になって、発表の数字を電卓代わりに足し算してみたよ。

• 問い合わせ利用者：3,176,375＋33,247＋799＝3,210,421件
• 口コミ投稿者：5,285＋4＝5,289件
• 販売店関連：483,168件
• 従業員・委託先等：10,673件
• 合計：3,210,421＋5,289＋483,168＋10,673＝3,709,551件

発表の最大件数と、ぴったり一致したよ。割合にすると、問い合わせ利用者が約86.5％、販売店関連が約13.0％になる。詳しい住所の最大447,670件は、問い合わせ利用者の3,210,421件に対して約13.9％にあたる計算だよ（ただし、この447,670件がどの区分に何件ずつ含まれるかは、発表では細かく分かれていないので、あくまで目安）。

ここで気をつけたいのは、件数は人数ではないということ。同じ人が何度も問い合わせていたり、同じ人が複数の販売店に問い合わせていたりすれば、データが複数件に数えられることもあるはずだよ。ただ、実際の人数がどれくらいかは、発表では示されていないよ。

決済情報とパスワードは対象外と発表されている

安心材料もあるよ。リクルートの発表では、クレジットカード等の決済情報と、ログインパスワードは、今回の対象に含まれないとされているんだ。

とはいえ、氏名・住所・問い合わせ内容は「何の車に興味があるか」まで分かる情報でもあるから、軽く見てはいけないとも思う。次の章から、今後起こりそうなことへの備えを書いていくね。

過去に見積もりを依頼した人も対象？古い問い合わせ履歴の注意点

「何年も前に、一度だけ見積もりを頼んだんだけど…」という人も多いと思う。この疑問について、発表で分かっていることと、分からないことを分けて書くね。

何年前の問い合わせまで対象か

結論から言うと、何年前までの問い合わせが対象なのかは、発表では示されていないよ。データがどれくらい保存されていたのか、保存期間のルールがどうなっていたのかも、発表の中には書かれていなかったんだ。

「ずいぶん昔のデータまで残っていたのでは」と想像したくなるけど、それを裏づける事実は発表にないよ。私は、期間が不明なものを「不明」のまま扱うのが、いちばん誠実だと思う。心当たりのある人は、期間にかかわらず、個別連絡を待つのが無難かな。

購入した人・退会した人・メールが使えない人

• 過去に中古車を購入した人：購入そのものが理由になるわけではなく、カーセンサー経由で問い合わせた履歴があるかが目安になりそうだよ。ただ、発表資料だけでは個別の判断はできないよ。
• すでに退会した人：退会後のデータの扱いは、発表では示されていないよ。対象になる可能性はゼロとは言えないので、個別連絡の対象かどうかは、連絡を待つ形になるよ。
• 登録メールアドレスが今は使えない人：連絡が届かない人については、リクルートがお知らせページなどを通じて案内する方針が示されているよ。公式ページと、公式のヘルプ窓口を、ときどき確認してみてね。

過去の登録や利用が対象になるかを調べる流れは、ほかの情報漏えいでも似ているよ。たとえば東京メトロの情報漏えいで自分が対象かを調べた記事にまとめてあるから、あわせてどうぞ。

アプリを消していた場合は

アプリを端末から削除しても、すでに送ったデータがサーバー側から消えるわけではないと考えるのが自然だよ。発表でも「アプリを含む」利用者が対象区分に入っているから、アプリ経由の問い合わせも、Web版と同じように個別連絡を待つのが基本になるかな。ただ、アプリ削除の影響を直接説明した文章は発表になかったから、これは私の整理だよ。

カーセンサー情報漏えいで今すぐやるべき5つの対策

では、具体的に何をするかの話。優先順位をつけて、5つにまとめたよ。全部を一度にやらなくても大丈夫。上から順に、できるところまででOKだよ。

1〜2：公式発表の確認と、個別通知のチェック

1. リクルートの公式発表を確認する：最新の件数や再開見通しは、変わる可能性があるよ。
2. 個別通知が来ていないか確認する：メールの受信フォルダと迷惑メールフォルダをのぞいてみてね。通知メール内のリンクは、本物かどうか慎重に見ることが大切だよ。

通知を待つ間に不安が膨らむときは、タイムズカーの情報漏えいで何をすればいいかをまとめた記事も、基本の動き方として読み返してみてね。

3：不審なSMS・メール・電話に注意する

ここがいちばん大事だと思うよ。現時点で、この件に起因する二次被害は確認されていないと発表されているけど、リクルートは「漏えいした情報を使った不審な連絡が来る可能性」にも注意を呼びかけているんだ。

これから想定される例として、次のような連絡は怪しいと思って構えておくといいよ。実際に起きたと確認されたものではなく、あくまで一般的に起きがちな手口の例だよ。

• 「本人確認のため、再登録をお願いします」というメールやSMS
• 「予約金が不足しています」「手付金の確認です」といった連絡
• 「返金の手続きのため、口座を教えてください」という電話
• 「カーセンサーの復旧手続きが必要です」と書かれたリンク付きメッセージ

対策はシンプルだよ。

• メールやSMSの中のリンクは、押さない
• 気になる時は、公式サイトや、自分で検索して出てきた正規のページから確認する
• 電話で金銭の話が出たら、一度切って、販売店の公式サイトに載っている番号にかけ直す
• 暗証番号やパスワードを、メールや電話では絶対に伝えない

問い合わせ内容が分かる分、「あの車の件で」とリアルな文面で来る可能性もあるよね。だからこそ、「内容が合っていても、リンクは押さない」を合言葉にしておくといいと思うよ。

4：パスワードの使い回しを見直す

今回、ログインパスワードは対象外と発表されているよ。だから、カーセンサーのアカウントがすぐに乗っ取られる心配は小さいと考えていいと思う。

ただ、他のサービスと同じパスワードを使い回している人は、この機会に見直してみてね。リクルートIDを使っている他のサービスがあれば、そちらも確認するといいよ。パスワードを変えるときは、メールのリンクからではなく、公式サイトのログイン画面から自分で入って変更するのが安全だよ。

5：不安なら公式の問い合わせ窓口へ

リクルートは、この件の専用の案内ページを用意しているよ。リクルートのヘルプ（本件の案内）に、問い合わせ先がまとまっているから、自分が対象かどうか心配な人は、ここから連絡してみてね。

カーセンサーはいつ復旧する？商談中の中古車はどうなる？

10月21日時点の復旧見通し

リクルートの発表では、サービスの再開時期は示されていないよ。2026年10月21日時点では、「未定」と考えるのが正確だと思う。この記事でも、復旧の日付は予想しないでおくね。

サイトとアプリは、17日の17時ごろから停止が続いているよ。私も、21日に公式サイトを開こうとしたけど、表示されなかったよ（時間帯によっては変わるかもしれないよ）。

商談中の車がある人は、販売店に直接連絡しよう

カーセンサー経由で商談中だった人は、販売店からの連絡が途切れて不安だよね。ここで押さえたいのは、中古車販売店そのものが営業を止めているわけではないということ。止まっているのは、カーセンサーというサイトと、販売店向けのシステムだよ。

商談中の人は、次の流れで動くとスムーズだと思う。

1. 販売店の公式サイトを自分で検索して開く
2. 載っている電話番号に直接かける（SMSやメールの番号ではなく）
3. 予約や取り置きがどうなっているか、確認する
4. 契約済みの内容がある場合は、書面やメールを見直す

予約や取り置きがその後も有効かどうかは、店ごとの判断だと思うよ。サイトが止まっていることと、店との個別のやりとりが無効になることは、別の話だから、電話で聞くのがいちばん確実だよ。

車探しの代替手段

今すぐ探したい人は、販売店の自社サイト、自動車メーカーの公式サイト、他の中古車検索サイトなどが選択肢になるよ。私が10月21日に確認した時点では、グーネットのトップページは開けたよ。ただし、カーセンサーにしか載っていない車は探せないし、メーカー系サイトも今回の影響を受けているものがあるから（次の章で詳しく書くね）、使う前に開けるかどうか確認してみてね。

なぜ日産や三菱自動車の中古車検索サイトにも影響した？

カーセンサーが止まった影響は、中古車のメーカー系サイトにも広がったんだ。「どうして関係ないはずの日産や三菱まで？」と思った人も多いよね。ここは競合記事にはあまり書かれていない視点なので、少し丁寧に整理するね。

日産・三菱・マツダで止まったもの

日刊自動車新聞の報道（日産と三菱自動車、中古車サイトを一時停止 マツダも情報更新不可）によると、止まった機能は会社ごとに違うよ。

会社	止まったもの	状態
日産自動車	日産公式中古車検索サイト	一時停止（閲覧できない）
三菱自動車	中古車検索サイト「MCネット」	一時停止（閲覧できない）
マツダ	車両在庫情報の更新	更新が止まった（閲覧は可能）

マツダは自社でサイトを運営していて、閲覧は続けられるけど、カーセンサーと在庫情報を共有しているため、情報の更新ができない状態、と報じられているよ。つまり、売れた車がまだ載っている場合もありうるってこと。見る側としては、載っている車の在庫は店に確認したほうが安心だね。

外部のプラットフォームに頼る仕組み

各社が自社のサイトを運営するとき、検索機能や在庫情報の管理を、外部の事業者のシステムに任せていることがあるんだ。今回の報道では、日産・三菱のサイトは、リクルートの関連サービスの利用制限の影響を受けて止まったと伝えられているよ。

ひとつのサービスが止まると、それに頼っていた複数の会社に影響が広がる。これは身近な例でいうと、1つの会社の配送が止まると、そこに頼っていたお店の商品が全部届かなくなるようなものかな。

「侵入された」という意味ではない

ここは誤解しないでほしいんだけど、日産や三菱のシステムに直接侵入された、という意味ではないよ。報じられているのは、あくまで「リクルートが関連サービスの利用を制限した結果、連携していたサイトが使えなくなった」ということ。どんな技術的な仕組みでつながっていたかは、発表にも報道にも詳しくは書かれていないので、ここでは憶測では書かないでおくね。

中古車販売店が受ける影響｜C-MATCHとは？

C-MATCHは販売店のための管理ツール

C-MATCHは、中古車販売店向けにリクルートが提供している業務支援サービスだよ。一般の利用者が直接見る機会は少ないけど、報道などによれば、車の在庫情報の管理、カーセンサーへの車両情報の掲載、お客さんからの問い合わせの受け取りなどに使われている、とされているよ。

販売店の営業にどんな影響が出るか

C-MATCHが止まると、販売店は次のようなことで困りやすくなる。

• 在庫の登録や更新ができない
• カーセンサー経由の問い合わせが届かない、または届いても確認できない
• 過去の問い合わせ履歴を見ながらの対応がしにくい
• 新規のお客さんとの出会いが減る

中古車販売では、カーセンサーが集客の入り口になっているお店も多いはず。だから、影響は店ごとにかなり違うと思うよ。ただ、お店が閉まっているわけではないので、電話やメールなど別の連絡手段で対応している店が多いよ。

販売店の告知の実例

スズキアリーナ大隅（鹿児島県）が、店のブログで出した告知が分かりやすかったので紹介するね。カーセンサーnetのサービス停止に伴うお知らせでは、次のように案内されていたよ。

• 店の中古車情報が、カーセンサーnet上で見られなくなっている
• カーセンサーの掲載情報を使った外部サイトからの問い合わせが、店に届かず返信できない場合がある
• 掲載車両の問い合わせや在庫確認は、店へ直接電話してほしい

私が告知ページを見たとき、ページの上のほうに載っていた電話番号と、告知文の中の番号が違っていたよ。こういう時こそ、「どの番号が正しいか」を確認してからかける、という慎重さが必要だと思った。詐欺の連絡も入りやすい時期だから、なおさらね。

広告掲載料の補償は発表されていない

販売店側から見ると、サービスが止まっている間の広告掲載料がどうなるのかも気になるところだよね。2026年10月21日時点で、掲載料の返金や補償について、リクルートからの公式な発表は、私が確認した範囲ではなかったよ。また、利用者向けのお詫びの品や見舞金などについても、発表には書かれていなかったよ。

よくある質問

Q. サイトを見ただけでも対象ですか？

発表に閲覧履歴の記載はなく、氏名などを送っていなければ当てはまりにくいと考えられます。ただし、個別の該当性は発表資料だけでは判断できません。

Q. 在庫確認をした人は対象ですか？

販売店への問い合わせ利用者が大きな対象区分です。フォームで在庫確認をした人は、当てはまる可能性があります。個別連絡をお待ちください。

Q. 何年前の問い合わせまで対象ですか？

発表では、対象期間や保存期間は示されていません。「不明」と考えて、個別連絡と公式の案内を確認してください。

Q. クレジットカード情報は漏れましたか？

リクルートは、クレジットカード等の決済情報は対象に含まれないと発表しています（2026年10月21日時点）。

Q. パスワードは変更すべきですか？

ログインパスワードは対象外と発表されています。ただ、他のサービスと同じパスワードを使い回している場合は、念のため見直すと安心です。変更は公式の画面から行ってください。

Q. 退会していた場合も対象ですか？

発表資料だけでは判断できません。個別連絡の対象になっていないか、メールを確認し、不安なら公式の窓口へ相談してください。

Q. アプリを削除していれば安全ですか？

アプリを消しても、すでに送ったデータがサーバーから消えるとは限りません。アプリ経由の問い合わせも対象区分に含まれると発表されています。

Q. サービスはいつ復旧しますか？

2026年10月21日時点で、再開時期は未定です。最新の案内は、リクルートの公式発表で確認してください。

Q. 商談中の中古車はどうすればいいですか？

販売店は営業しているので、公式サイトに載っている電話番号へ直接連絡し、予約や取り置きの状況を確認してください。

Q. どこに問い合わせればよいですか？

リクルートが本件の案内ページ（https://recruit-help.jp/csr/s/article/100004204）を用意しています。不審な連絡があった場合も、まず公式の窓口を確認してください。

おすすめアイテム

パスワード管理は1Password

今回、ログインパスワードは対象外と発表されているけど、ニュースを見て「自分のパスワード、使い回してないかな」とドキッとした人もいるよね。1Passwordはサイトごとに別々のパスワードを作って覚えてくれるから、どこかで情報が漏れたときに被害が広がるのを抑える助けになるよ。

ビサイユのトートバッグ

中古車の商談や手続きでバタバタする日って、書類や財布で荷物が増えがち。両手があくトートは、店を何軒か回る日の相棒になってくれるよ。

軽量ショルダーBCS-140

ディーラー巡りの合間に、スマホと財布だけ持って身軽に動きたい日もあるよね。スキミング防止つきの軽量ショルダーなら、そんな時の小さな安心になるよ。