株式会社リクルートは10月21日、同社が運営する中古車情報サイト「カーセンサーnet」と中古車販売店向け業務支援サービス「C-MATCH」への不正アクセスについて発表した。
これは「カーセンサーnet」と「C-MATCH」に不正アクセスがあり、利用者や取引先の情報が外部に漏えいした可能性が判明したというもの。
同社では10月17日に、「カーセンサーnet」関連システムへの外部からの不審なアクセスを検知したため、同日午後5時頃から「カーセンサーnet」に関連する全てのサービス（「カーセンサーnet」、アプリ版「カーセンサー」、「C-MATCH」など）を一時停止している。
漏えいした可能性があるのは、最大3,709,551件の個人情報でその内訳は下記の通り。
1.「カーセンサーnet」（アプリ版含む）利用者のうち、当該サービス上で中古車販売店に問い合わせをした人：3,210,421件
氏名、住所：3,176,375件
氏名、住所、問い合わせ内容、年代、性別：33,247件
氏名、住所、問い合わせ内容、電話番号、FAX番号、メールアドレス：799件
※「住所」は原則として市区町村名までの情報で、町名・番地・建物名・部屋番号等まで含む住所が記載されている可能性がある件数は最大447,670 件
2.「カーセンサーnet」（アプリ版含む）利用者のうち、当該サービス上で口コミ投稿をした人：5,289件
氏名：5,285件
氏名、メールアドレス：4件
3.「C-MATCH」に登録のある中古車販売店：483,168件
代表者や担当者の氏名・電話番号、古物商許認可番号・許認可保有者氏名・発行都道府県、ログインID
※個人事業主の場合、上記に加え事業所・窓口の住所、郵便番号、電話番号、FAX番号、引落口座情報が含まれる
4.リクルート従業員（退職者含む）、リクルートと業務委託契約を締結しているまたは締結していた企業の従業員や個人事業主、リクルートと「カーセンサー」の販売代理店契約を締結しているまたは締結していた企業の従業員：10,673件
氏名、メールアドレス、ログインID
同社では該当する対象者に順次、個別に連絡を行う。
同社では、本件の原因究明を図るとともに、高度化する不正アクセスに対応すべく同社グループとしてもより一層の対策を検討実行するとのこと。
