注目事例 2026-10-23（金）配信

🔄 [続報] リクルート「カーセンサーnet」等で情報漏えいの可能性

📰 過去報告：10/22

株式会社リクルートは、運営する「カーセンサーnet」と「C-MATCH」への不正アクセスにより、最大3,709,551件の個人情報が外部に漏えいした可能性があると発表しました。同社は不審なアクセスを検知した10月17日午後5時頃より、関連する全サービスの運用を一時停止しています。

10/22 報告分の続報です。

攻撃手法（確認済み）

外部からの不審なアクセスを検知したとのみ記載されており、具体的な侵入経路や手口は公表情報からは不明です。

攻撃手法（推測）

Webアプリケーションの脆弱性悪用や、認証情報の不正使用などを経由してシステムへ侵入された可能性があります。（根拠：外部からの不正アクセスにより、複数サービスにまたがる大量のデータベースや登録情報が閲覧・流出した可能性が確認されているためです。）

自組織チェックポイント

外部からアクセス可能なWebアプリケーションや管理画面に既知の脆弱性が残っていないか

認証情報に対する不正なログイン試行や、多要素認証の導入状況に不備がないか

外部サービスと連携するデータベースへのアクセス権限が最小限に制限されているか

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。