自動車向けロードサービスを手がけるプレステージ・インターナショナルは、不正アクセスにより顧客の個人情報が最大で約550万件流出したと明らかにした。流出対象には利用者の氏名や住所、電話番号に加え、車両情報や金融機関口座に関する情報が含まれ、協力会社関連データの一部も影響を受けた可能性がある。
ハイライト
- プレステージ・インターナショナルは10月29日に不正アクセスを検知し、最大550万件の個人情報流出により10月30日に業務システムを停止。
- 流出した情報には氏名、住所、電話番号、車両や金融機関口座情報が含まれ、協力会社情報も一部流出の可能性がある。
- 現時点でクレジットカード被害などの二次被害は確認されていないが、業界全体にサイバー防御と情報管理体制強化の必要性が再認識されている。
不正アクセスの発覚と流出情報の範囲
日本経済新聞によると、同社は10月29日にグループの業務システムで不正アクセスを検知し、10月30日に当該システムを停止した。流出したのは子会社プレステージ・コアソリューションが受託業務で扱っている顧客情報で、ロードサービス利用者の個人情報が中心となっている。会社の発表では、氏名、住所、電話番号のほか、車両や金融機関口座に関する情報が外部に持ち出された。協力会社に関する情報の一部についても流出の可能性があり、対象範囲の精査を進めている。
二次被害の確認状況と業界への影響
発表時点では、クレジットカード情報の漏洩や個人情報の不正利用といった二次被害は確認されていない。同社は影響の全容確認を急ぐ一方、顧客情報を扱う受託業務や自動車サービス分野で、サイバー防御と委託先管理の重要性が改めて問われる状況となっている。足元では、不正アクセスに伴う情報漏洩事案が国内企業で相次いでいる。今回の事案は、ロードサービス事業者における大規模な個人情報管理リスクとして、業務システムの監視体制や情報保護体制の見直しを促す可能性がある。
- Forex
- Crypto