ENEOSカーリースの個人情報漏洩｜委託先プレステージ・コアソリューションへの不正アクセス 最大8,500件の契約 確かめること 2026

ENEOSの個人情報の漏洩について、ENEOS株式会社は2026年11月2日、「ENEOSカーリース」の管理業務の一部を委託している株式会社プレステージ・コアソリューションのシステムが第三者による不正アクセスを受け、委託業務に係るお客さまの個人情報が外部に漏洩したことが判明したと発表しました。漏洩した可能性のある契約件数は最大8,500件で、内容は氏名、生年月日、住所、電話番号、契約車両情報（車種、車両登録番号等）、その他契約に関する情報（契約プラン、リース期間等）です。 クレジットカード情報、銀行口座情報、ログインパスワードは含まれていないとされています。ENEOSカーリースの契約者がまずすることは、ENEOSや関係者を装った不審な郵便、SMS、電話に応じず、案内は公式サイトで確かめることです。

この記事は、2026年11月4日時点でENEOS株式会社の公式発表「カーリースの管理業務委託先システムへの不正アクセスによる個人情報漏洩について」と、委託先の持株会社である株式会社プレステージ・インターナショナルの発表を開き直し、その記載だけをもとに書いています。報道に出ている数字や推測は入れていません。

ENEOSが発表した内容

ENEOSの発表の要点は、次のとおりです。

• 2026年11月2日（月）午前10時20分頃、ENEOSが提供する「ENEOSカーリース」に関わる管理業務の一部を委託している、株式会社プレステージ・コアソリューションのシステムが第三者による不正アクセスを受け、ENEOSの委託業務に係るお客さまの個人情報が外部に漏洩したことが判明した
• 不正アクセスを受けた期間は、2026年10月29日から10月30日
• 漏洩した可能性のある契約件数は最大8,500件
• 本件は、ENEOSのシステムが不正アクセスを受けたものではない
• プレステージ・コアソリューション社は必要なセキュリティ対策を実施し、安全性を確認したうえで委託業務を続けている。ENEOSカーリースの契約者へのサービスは続けて利用できる
• 原因と影響範囲の詳細を調査中。該当するお客さまには順次、必要な情報を提供する

ENEOSの個人情報の漏洩と聞くと、ガソリンスタンドの利用者やENEOSのカードの会員の情報を思い浮かべる人もいるかもしれません。今回の発表の対象は、ENEOSカーリースの契約に関わる情報です。発表では、ENEOSのシステムが不正アクセスを受けたものではなく、カーリースの管理業務の委託先のシステムが不正アクセスを受けたと明記されています。

ENEOSの公式サイトでは、個人のお客様向けと法人のお客様向けのどちらのメニューにも「カーリース」が並んでいます。今回の発表は対象を「ENEOSカーリース」ご契約者様と書いており、個人と法人の区別には触れていません。

公表の経緯

ENEOSの発表と、委託先の持株会社の発表に書かれた日付を、時間の順に並べると次のようになります。

日付	できごと	出典
2026年10月29日	プレステージ・インターナショナルがグループの業務システムで不正アクセスを検知し、不正に使われた認証情報の無効化等の措置	プレステージ・インターナショナル
2026年10月29日から10月30日	ENEOSの委託先のシステムが不正アクセスを受けた期間	ENEOS
2026年10月30日	不正アクセスの継続を確認し、当該システムを停止	プレステージ・インターナショナル
2026年11月2日 午前10時20分頃	ENEOSの委託業務に係るお客さまの個人情報が外部に漏洩したことが判明	ENEOS
2026年11月2日	ENEOSが「カーリースの管理業務委託先システムへの不正アクセスによる個人情報漏洩について」を公表	ENEOS
2026年11月2日	プレステージ・インターナショナルが「当社グループの業務システムへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び」を公表	プレステージ・インターナショナル

ENEOSは、漏洩が判明したその日のうちに発表を出しています。2026年11月4日に同じページを開き直した時点で、内容の更新や続報は出ていません。

なお、ENEOSグループでは、2026年10月にENEOSでんきを運営するENEOS Powerのシステムへの不正アクセスという別の事案も発表されています。こちらの内容はENEOSでんきの情報漏洩｜ENEOS Powerのシステムへの不正アクセスで57名分 ログインIDとパスワードを含む 対象と確かめること 2026で整理しています。今回のカーリースの件とは、原因も対象も件数も別のものです。

ENEOSの情報漏洩の情報を読むときの注意

ENEOSの情報漏洩について調べると、時期も対象も違ういくつもの情報が並んで出てきます。自分に関係があるかを判断するには、次の3点を見分けると混乱しません。

1つめは、どのサービスの件かです。今回の件は「ENEOSカーリース」の契約者の情報で、ENEOSでんきやガソリンスタンドの会員の情報の話ではありません。ENEOSカーリースを契約していない人は、この件の対象ではありません。

2つめは、だれのシステムが不正アクセスを受けたかです。今回はENEOSのシステムではなく、委託先のシステムです。ENEOSの他のサービスのアカウントやパスワードが今回の件で漏れた、という発表はありません。

3つめは、その数字がだれの発表のものかです。ENEOSカーリースの件数として確かめられるのは、ENEOSの発表にある「漏洩した可能性のある契約件数 最大8,500件」だけです。委託先の業務全体の件数と混ぜて読まないようにしてください。

この3点を押さえておくと、新しい情報を見かけたときにも、自分に関係があるかをすぐ判断できます。続報もまず、ENEOSの公式サイトの発表のページで確かめるのが確実です。

漏洩した個人情報と、含まれないもの

ENEOSの発表の概要の表に書かれた内容を、漏洩した個人情報と、含まれていないと明記された情報に分けて整理します。

区分	項目
漏洩した個人情報の内容	氏名
漏洩した個人情報の内容	生年月日
漏洩した個人情報の内容	住所
漏洩した個人情報の内容	電話番号
漏洩した個人情報の内容	契約車両情報（車種、車両登録番号等）
漏洩した個人情報の内容	その他契約に関する情報（契約プラン、リース期間等）
含まれていないもの	クレジットカード情報
含まれていないもの	銀行口座情報
含まれていないもの	ログインパスワード

車両登録番号とは、ナンバープレートに書かれた番号のことです。契約プランやリース期間は、どのプランで何年契約しているか、いつ契約が終わるかといった情報です。

含まれていないものとして、クレジットカード情報、銀行口座情報、ログインパスワードがはっきり挙げられているのは、利用者にとって大事な点です。この件をきっかけに、カード番号を使われたり、口座からお金を引き出されたりする、という直接の心配は、発表の内容からは出てきません。ログインパスワードも含まれていないので、この件だけを理由に急いでパスワードを変える必要は、発表の上ではありません。

一方で、氏名、生年月日、住所、電話番号がそろって含まれています。これは、本人になりすました連絡や、本人を信じ込ませる連絡を作るのに使われやすい組み合わせです。次の節以降で、この点への備えを説明します。

最大8,500件の契約をどう読むか

ENEOSの発表は、件数を次のように書いています。

漏洩した可能性のある契約件数 最大8,500件 出典: eneos.co.jp

読むときに気をつけたい点が3つあります。

1つめは、これが「契約件数」だということです。人数ではありません。1人で複数の車をリースしていれば、契約は複数になります。逆に、会社の名義で契約していて、その中に複数の人の情報が含まれる、といった場合もありえます。発表から、何人分の情報かは読み取れません。

2つめは、「漏洩した可能性のある」「最大」という言葉が付いていることです。8,500件の契約のすべてで漏洩が確定した、という意味ではなく、漏洩した可能性のある範囲の上限を示した数字です。ENEOSは、原因と影響範囲の詳細を調査中としています。

3つめは、委託先の持株会社の発表とは、対象範囲や件数が違うことです。ENEOSの発表には、次の注記があります。ENEOSの発表はENEOSのお客さまの情報漏洩について知らせているもので、プレステージ・コアソリューション社の発表とは対象範囲や件数等が異なる、という内容です。

委託先の持株会社であるプレステージ・インターナショナルは、同じ11月2日の発表「当社グループの業務システムへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び」で、ロードサービス等の受付・手配業務に使う業務システムについて、件数を「最大約550万件」（重複を含む最大値。重複を除いた人数は精査中）と書いています。この数字は委託先が受託している業務全体のもので、ENEOSカーリースの件数ではありません。ENEOSカーリースの件数として使えるのは、ENEOSが発表した「最大8,500件」の契約だけです。

ENEOSのシステムではなく委託先のシステム

今回の件で不正アクセスを受けたのは、ENEOSのシステムではなく、ENEOSカーリースの管理業務の一部を委託している株式会社プレステージ・コアソリューションのシステムです。プレステージ・コアソリューションは、株式会社プレステージ・インターナショナルのグループ会社です。

会社が業務の一部を外部の専門の会社に任せることを「委託」と呼びます。委託すると、その業務に必要な顧客の情報も、委託先のシステムで扱われることになります。利用者から見ると契約の相手はENEOSでも、情報の一部は委託先のシステムに記録されている、という形です。

ENEOSの発表は、委託している業務を「ENEOSカーリース」に関わる管理業務の一部と書いており、具体的にどの業務かまでは書いていません。委託先の持株会社の発表では、不正アクセスを受けた業務システムを、プレステージ・コアソリューションが取引先企業から受託しているロードサービス等の受付・手配業務に使うシステムと説明しています。ロードサービスとは、車の故障や事故のときに、レッカーでの搬送などを手配するサービスのことです。ただし、ENEOSの発表は対象範囲が委託先の発表とは異なると明記しているので、この記事では、両者の説明をそのまま並べるにとどめます。

持株会社の発表によると、システムの停止中も、代替の運用でロードサービス等の業務は続けているとされています。ENEOSも、ENEOSカーリースの契約者へのサービスは続けて利用できるとしています。

同じ委託先の件でも、発表する会社ごとに件数や項目が違うのは、それぞれの会社が自分の顧客の分だけを確かめて発表しているからです。委託先の持株会社は、受託している業務全体について発表し、ENEOSは、そのうちENEOSカーリースの契約者に関わる分を発表しています。そのため、ENEOSカーリースの契約者が見るべきなのは、まずENEOSの発表です。委託先の発表は、不正アクセスの経緯や委託先の対応を知るための補足として読むのが適しています。報道などで大きな件数を見かけても、それがそのままENEOSカーリースの件数ではない点に注意してください。

原因と調査の状況

ENEOSの発表は、原因について「現在、原因および影響範囲の詳細に関する調査を進めております」と書いており、2026年11月4日時点で原因は発表されていません。

委託先の持株会社の発表には、委託先の側での対応が書かれています。

• 2026年10月29日に不正アクセスを検知し、不正に使われた認証情報（ログインに使うIDやパスワードなど）の無効化等の措置をとった
• その後も不正アクセスが続いていることを確認したため、10月30日に当該システムを停止した
• 外部の専門機関と連携して、不正アクセスの原因と影響範囲の調査を進めている
• 個人情報保護委員会への報告と、警察への相談を進めている
• システムの改修と監視体制の強化を行い、再発防止に努める

認証情報の無効化とは、不正に使われたIDやパスワードを使えない状態にすることです。家の合鍵が他人の手に渡ったと分かったときに、鍵を付け替えるのに近い対応です。それでも不正アクセスが続いたため、システムそのものを止めた、という順番で対応が進んだことになります。システムを止めると業務も止まりますが、持株会社の発表では、代替の運用でロードサービス等の業務を続けているとしています。

ENEOSの発表では、プレステージ・コアソリューション社が必要なセキュリティ対策を実施し、安全性を確認したうえで委託業務を続けているとされています。どこから侵入されたのか、どの情報にどう触れられたのかといった詳しいことは、どちらの発表でも、2026年11月4日時点ではまだ示されていません。

自分が対象かを確かめる方法

ENEOSは、該当するお客さまには順次、必要な情報を提供するとしています。2026年11月4日時点で、契約者が自分で対象かどうかを調べる仕組みは発表されていません。どの方法（郵送、メール、電話など）で情報を提供するかも書かれていません。

今の時点で確かめられることは、次の3つです。

1. ENEOSの発表のページを開き、内容の更新や続報が出ていないかを確かめる
2. ENEOSからの案内が届いたら、その案内に書かれた連絡先ではなく、ENEOSの公式サイトから問い合わせ先をたどって確かめる
3. 不明な点は、発表に載っているお問い合わせフォームから問い合わせる

ENEOSは、ENEOSや関係者を装った不審な郵便、SMS、電話等に十分注意するよう呼びかけています。ENEOSから正式な案内が来る可能性がある一方で、それをまねた偽の案内が来る可能性もあります。どちらかを見分けるには、案内の中の情報だけで判断せず、公式サイトを自分で開いて照らし合わせることがいちばん確実です。

利用者がすること

漏洩した可能性のある情報の種類に合わせて、ENEOSカーリースの契約者が今の時点ですることを整理します。どれも、漏れた情報を取り戻す手段ではなく、漏れた情報を使った詐欺にかからないための備えです。

不審な郵便に注意する

ENEOSの呼びかけに「郵便」が入っているのは、住所が含まれているからです。氏名と住所がそろうと、正式な書面のような郵便を本人宛てに送ることができます。たとえば「リース契約の更新手続きのお知らせ」「お車の登録情報の確認のお願い」といった体裁で、別のURLや電話番号に誘導する郵便が考えられます。

郵便でそうした案内が届いたら、書かれたURLや電話番号には連絡せず、ENEOSの公式サイトに同じ案内が出ているかを確かめてください。住所が漏れたときに起きることと防ぐ順番は、個人情報が流出して住所が漏れたときの対応｜起きることと防ぎ方の順番で整理されています。

SMSと電話に注意する

電話番号が含まれているため、SMSと電話にも注意が要ります。ENEOSを名乗るSMSで、URLを開かせて入力を求めるものが届いても、開かないでください。SMSの本文とURLで見分ける手順は、スミッシング詐欺の見分け方｜SMSの本文とURLで判定する手順にまとめられています。

電話では、契約車両の車種やナンバー、リース期間などを言い当てられると、本物の連絡だと信じやすくなります。今回漏洩した可能性のある情報には、まさにそうした契約の内容が含まれています。相手が契約の内容を知っていても、それだけで本物と判断しないでください。電話番号が漏れたときの備えは、電話番号の流出チェックの方法｜流出したらどうなるかと迷惑電話・SMSへの備え 2026が参考になります。

契約の内容を口実にした連絡に注意する

契約プランやリース期間が含まれているので、「リース期間が満了に近いので手続きが必要です」「プランの変更で返金が発生しました」のように、契約の時期や内容に合わせた連絡が作れてしまいます。こうした連絡で、カード番号、口座番号、暗証番号、パスワードの入力や伝達を求められたら、応じないでください。

今回の発表で、カード情報、銀行口座情報、ログインパスワードは含まれていないとされています。逆に言えば、偽の連絡を送る側は、それらを持っていないので、聞き出そうとしてくる可能性があります。「確認のため」と言ってそれらを求める連絡こそ、疑うべき連絡です。

生年月日が含まれていることへの備え

生年月日は、本人確認の質問や、パスワードの一部に使われることがあります。生年月日をパスワードや暗証番号に使っている場合は、この機会に別のものに変えておくと安心です。とくに、銀行のキャッシュカードやクレジットカードの暗証番号を生年月日の数字にしている場合は、金融機関やカード会社の案内に従って変更を検討してください。

また、ほかのサービスで「秘密の質問」に生年月日や住所に関わるものを設定している場合も、答えが他人に推測されやすくなっています。メールやネットバンキングなど、乗っ取られると影響が大きいサービスから順に、設定を見直しておくと安心です。二段階認証が使えるサービスでは、あわせて設定しておくと、パスワードを知られた場合にも不正なログインを防ぎやすくなります。

漏洩した可能性のある情報ごとに起こりうること

ここまでの内容を、情報の種類ごとに一覧にします。右の列は、発表に書かれた被害の例ではなく、こうした情報が漏れたときに一般に注意したい点です。

情報	一般に注意したいこと	すること
氏名と住所	本人宛ての偽の郵便	郵便の中のURLや電話番号を使わず、公式サイトで確かめる
電話番号	偽のSMS、契約を口実にした電話	SMSのURLを開かない。電話でカード番号や暗証番号を伝えない
生年月日	本人確認の質問やパスワードへの悪用	生年月日を使ったパスワードや暗証番号を見直す
契約車両情報	車種やナンバーを言い当てて信じ込ませる連絡	言い当てられても本物と決めつけない
契約プラン、リース期間	満了や更新の時期に合わせた偽の手続きの案内	手続きの案内は公式サイトか契約時の連絡先で確かめる

表のとおり、どの情報も、それだけでお金を引き出せるものではありません。危ないのは、これらの情報を使って本物らしい連絡を作り、カード番号や口座番号、パスワードなど、今回漏洩していない情報を聞き出そうとする流れです。今回含まれていないとされた情報を、自分から相手に渡さないことが、いちばん効く備えになります。

家族が契約者になっている場合

ENEOSカーリースの契約者が、離れて暮らす親など、家族の名義になっていることもあります。その場合は、家族にもこの件を伝えておくと安心です。とくに、郵便や電話での連絡に慣れていて、書面や電話の相手の言うことをそのまま信じやすい家族には、次の2点だけでも伝えておく価値があります。

• ENEOSや関係者を名乗る郵便・SMS・電話で、カード番号、口座番号、暗証番号を聞かれても答えない
• 手続きやお金の話が出たら、その場で決めず、家族に相談してから公式サイトで確かめる

不審な連絡を受けて、だれに相談すればよいか迷ったときは、消費者庁の消費者ホットライン（電話番号188）で、身近な消費生活センターなどの相談窓口を案内してもらえます。

偽の連絡を見分けるときの順番

漏洩の発表のあとには、発表そのものを口実にした連絡が増えやすくなります。「情報漏洩のお詫びとしてポイントを差し上げます」「漏洩の対象か確認するため、こちらから手続きしてください」といった内容です。ENEOSの発表には、お詫びの品や補償についての記載はありません。この記事でも、補償の有無は推測しません。

連絡を受けたときは、次の順番で確かめると迷いません。

1. 連絡の中に、カード番号、口座番号、暗証番号、パスワードの入力や伝達を求める部分がないかを見る。あれば、その時点で応じない
2. 連絡の中のURLや電話番号を使わず、ENEOSの公式サイトを自分で開き、同じ案内が発表のページやお知らせに出ているかを確かめる
3. 公式サイトに案内が見当たらなければ、発表に載っているお問い合わせフォームから、届いた連絡の内容を伝えて確かめる

メールで届くものの見分け方は、フィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処で、送信元や本文のどこを見ればよいかを順に説明しています。

もし偽の画面に情報を入力してしまったら、カードの情報ならカード会社、口座の情報なら金融機関、パスワードならそのサービスのパスワードの変更、という順で、被害が広がる前に止めることを優先します。入力した情報ごとにすぐすることは、フィッシング詐欺で入力してしまったら｜カード番号・パスワード・住所ごとにすぐすること 2026で、情報の種類ごとに手順を分けて説明しています。カード会社や金融機関に連絡するときは、偽の連絡に書かれた番号ではなく、カードの裏面や通帳に書かれた番号を使ってください。

会社の名義で契約している場合

ENEOSの公式サイトでは、法人のお客様向けのメニューにもカーリースがあります。会社の名義でENEOSカーリースを契約している場合は、会社の担当者として次の点を確かめておくと、社内での混乱を防げます。

• ENEOSからの連絡の窓口を社内で1つに決め、続報や個別の案内を受けたら、関係する部署にすぐ共有する
• 契約している車を使う社員に、ENEOSや関係者を名乗る郵便・SMS・電話で、カード番号や口座番号、パスワードを聞かれても答えないよう周知する
• 「リースの手続きの件で」と言って社員個人に支払いを求める連絡があったら、その場で払わず、車両管理の担当者に相談するよう伝える

発表は対象を「ENEOSカーリース」ご契約者様と書いており、法人の契約で、どの人の情報が含まれるかは示されていません。社員への周知は「ENEOSカーリースの委託先で不正アクセスがありました。不審な郵便・SMS・電話に注意し、カード番号や暗証番号は伝えないでください」という短い文面で、必要な点は伝わります。

会社として見直したいのは、どの取引先に、どの社員の情報を預けているかの把握です。カーリースのように、車の手配から故障の対応まで1つの会社に任せていると、その会社がさらに別の会社に業務を任せている場合、社員の氏名や電話番号がどこまで渡っているかが見えにくくなります。ENEOSの続報で対象の範囲が示されたら、社内のどの車、どの社員に関わるかを照らし合わせ、必要に応じて本人に個別に伝えてください。社員本人の情報が含まれている場合、本人が知らないまま偽の連絡を受けるのがいちばん危ない形です。

問い合わせ窓口

ENEOSの発表に載っている、お客さまからの問い合わせ先は次のとおりです。

項目	内容
問い合わせの方法	お問い合わせフォーム（ENEOS株式会社ウェブサイトの「その他のお問い合わせ」につながる）
電話の窓口	専用窓口を準備中（2026年11月4日時点の記載）

2026年11月4日時点で、この件の電話の専用窓口は「現在準備を進めています」とされており、電話番号はまだ発表されていません。ENEOSを名乗り「専用窓口はこちら」と電話番号を案内するSMSやメールが届いても、ENEOSの発表のページに同じ番号が載っているかを確かめるまでは、電話しないでください。

フォームで問い合わせるときは、契約者であることが分かる最低限の情報だけを書き、カード番号や口座番号、パスワードは書かないでください。

続報で確かめたい点

2026年11月4日時点の発表では、まだ分かっていないことがあります。続報が出たときに、次の点が示されているかを確かめると、自分がすることがはっきりします。

確かめたい点	2026年11月4日時点の発表
漏洩した可能性のある契約件数	最大8,500件
対象者への情報提供の方法	記載なし。該当するお客さまに順次提供
原因と影響範囲の詳細	調査中
電話の専用窓口	準備中

とくに、対象者への情報提供の方法は大事です。たとえば「該当するお客さまには郵送でお知らせします」と発表されれば、SMSや電話で届く同じ趣旨の連絡は疑ってかかる、という判断ができます。続報で方法が示されたら、その方法以外で届く案内には慎重に対応してください。

在宅で仕事をする人が気をつけたいこと

在宅で業務委託の仕事を受けている人の中には、取引先の顧客の名簿や契約の記録を扱う作業を任されている人がいます。顧客管理のシステムへの入力、問い合わせへの返信、契約の更新の案内の送付、といった仕事です。今回の件は、ある会社から管理業務を受託している会社のシステムから、委託元の会社の顧客の情報が漏洩したもので、預かる立場の情報の扱いを考えるきっかけになります。

個人情報保護委員会の漏えい等の対応とお役立ち資料のページでは、民間の事業者が委員会への報告を求められる場合の1つとして、不正の目的をもって行われたおそれがある行為による個人データの漏えい等（又はそのおそれ）を挙げており、その例として不正アクセスで個人データが漏えいした場合が示されています。本人の数が1,000人を超える漏えい等（又はそのおそれ）も報告の対象です。同じページには、委託先の事例の記入例も載っています。

報告の義務を負うのは、個人データを扱う事業者です。業務委託で作業している個人が、どこまでの責任を負うかは、契約の内容や事情で変わるので、ここでは断定できません。そのうえで、取引先の顧客の情報を扱う人がふだんから気をつけたいのは次の点です。

• 取引先のシステムのアカウントは取引先ごとに別のパスワードにし、使える場合は二段階認証を設定する
• 作業のために書き出した名簿や記録を、自分のパソコンに保存したままにしない。作業が終わったら、取引先の決まりに従って削除する
• 管理画面に覚えのないログインの記録があったり、不審な連絡を受けたりしたら、すぐ取引先に知らせる

今回の件では、ENEOSから委託先へ、という形で業務が任されていました。在宅で働く人が受ける仕事でも、発注元の会社がさらに別の会社から受けた業務の一部、ということがあります。その場合、自分が扱う顧客の情報は、最初に情報を預かった会社のものです。作業の中で不審なことに気づいたときに、だれに、どの順番で知らせればよいかを、仕事を受ける時点で取引先に確かめておくと、いざというときに迷わずに済みます。

フリーランス・在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、作業の速さだけでなく、預かった情報の扱い方で信頼を得ています。書き出したデータを作業後に削除したことを一言添える、といった手順が、そのまま次の依頼につながっていきます。中間の手数料が乗らない直接の取引では、こうした信頼の積み重ねが、手取りの厚さにもそのまま返ってきます。

セキュリティの知識を仕事に生かす

今回の件は、ある会社が業務を任せた先のシステムから、その会社の顧客の情報が漏洩した例です。自社が使っている委託先や外部のサービスを把握し、どこに何の情報を預けているかを整理する作業は、多くの会社で後回しになりがちです。中小企業がどこから手をつけるとよいかは、中小企業のサイバーセキュリティ対策2026｜IT導入補助金で防御力を強化する方法で全体像をつかめます。

在宅で受けられるセキュリティ関連の仕事の種類と探し方は、@SOHOのAI・マーケティング・セキュリティのお仕事で紹介しています。まずは自分が扱うアカウントと預かったデータの管理を整え、事案の発表を正確に読む習慣をつけるところから始められます。

ENEOSカーリースの件は、2026年11月4日時点で、原因と影響範囲の調査が続き、電話の専用窓口も準備中の段階です。契約者は、ENEOSや関係者を装った不審な郵便・SMS・電話に応じないこと、カード番号や口座番号、パスワードを伝えないことを先に済ませ、続報はENEOSの公式サイトの発表のページで確かめてください。

よくある質問

Q. ENEOSカーリースの個人情報漏洩では、何件が対象ですか？

ENEOSの2026年11月2日の発表では、漏洩した可能性のある契約件数は最大8,500件とされています。これは契約の件数で、人数ではありません。委託先の持株会社が発表した最大約550万件は委託先の業務全体の数字で、ENEOSは自社の発表と対象範囲や件数等が異なると明記しています。

Q. どんな情報が漏洩したのですか？

ENEOSの発表では、氏名、生年月日、住所、電話番号、契約車両情報（車種、車両登録番号等）、その他契約に関する情報（契約プラン、リース期間等）とされています。クレジットカード情報、銀行口座情報、ログインパスワードは含まれていないとしています。

Q. ENEOSカーリースは今までどおり使えますか？

ENEOSは、委託先のプレステージ・コアソリューション社が必要なセキュリティ対策を実施し、安全性を確認したうえで委託業務を続けており、ENEOSカーリースの契約者へのサービスは続けて利用できるとしています。また、本件はENEOSのシステムが不正アクセスを受けたものではないとしています。

Q. 問い合わせはどこにすればよいですか？

ENEOSの発表では、お問い合わせフォーム（ENEOSのウェブサイトの「その他のお問い合わせ」）が案内されています。電話の専用窓口は2026年11月4日時点で準備中とされ、番号はまだ発表されていません。電話番号を案内するSMSやメールが届いたら、発表のページで同じ番号が載っているかを確かめてください。