マツダの個人情報流出の可能性｜倉庫業務の管理システムへの不正アクセス 従業員と取引先の692件 対象と確かめること 2026

マツダの情報漏えいについて、マツダ株式会社は2026年3月19日、タイからの調達部品の倉庫業務に使っている管理システムで外部からの不正アクセスの痕跡を確認し、マツダ、グループ会社、取引先の従業員の個人情報の一部（692件）が外部へ流出した可能性があると発表しました。項目は、マツダが発行したユーザーID、氏名、メールアドレス、会社名、取引先IDで、一般の客の情報はこのシステムに登録しておらず、流出の可能性はないとしています。2026年11月1日時点で、マツダのニュースリリースの一覧には、3月19日の発表のあとにこの件の新しい報告は出ていません。二次被害は発表の時点で確認されておらず、補償についての記載もありません。 マツダや取引先の従業員として対象に当たるかもしれない人がまずすることは、マツダや関係先を名乗る不審なメールのリンクや添付ファイルを開かないことです。 マツダの車に乗っている、販売店で車を買った、といった一般の客は、この件では対象になっていません。

この記事は、2026年11月1日時点でマツダの公式発表（PDF）と、ニュースリリースの一覧を開き直して確かめた内容だけで書いています。報道の数字や推測は入れていません。

マツダで何が起きたのか

マツダは自動車メーカーです。車をつくるには、多くの部品を国内外の取引先から調達する必要があります。今回の発表の対象は、そのうちタイから調達する部品の倉庫業務に使っている管理システムです。

発表の骨子は次のとおりです。

• タイからの調達部品の倉庫業務に使っている管理システムで、外部から不正アクセスが行われた痕跡を確認した
• 速やかに個人情報保護委員会に報告し、外部の専門機関と連携してセキュリティ対策と調査を行った
• 調査の結果、マツダ、グループ会社、取引先の従業員の個人情報の一部が、外部へ流出した可能性があることが分かった
• 一般の客の情報は、このシステムには登録しておらず、流出の可能性はない

この度、当社がタイからの調達部品の倉庫業務に利用している管理システムにおいて、外部から不正アクセスが行われた痕跡を確認しました。 出典: マツダ株式会社「不正アクセス発生による個人情報流出可能性のお知らせとおわび」（2026年3月19日）

発表の題は「個人情報流出可能性のお知らせとおわび」です。本文の言い方は「外部へ流出した可能性」「漏えい等が発生したおそれがある個人データの項目」「外部に流出したおそれ」で、会社は「流出した」と言い切っていません。この記事でも、その言い方のまま書きます。

発表はマツダのニュースリリースの一覧に、PDFの形で載っています。一覧での題は「不正アクセス発生による個人情報流出可能性のお知らせとおわび」で、分類は「企業情報」です。

公表の経緯と2026年11月1日時点の状況

2026年11月1日時点で、公式に確かめられる出来事を日付の順に並べます。

時期	出来事
2025年12月中旬	タイからの調達部品の倉庫業務に使う管理システムで、外部からの不正なアクセスにより、マツダが管理する情報が流出した可能性があることが分かった
把握のあと	速やかに個人情報保護委員会に報告。外部の専門機関と連携して、セキュリティ対策と調査を実施
2026年3月19日	「不正アクセス発生による個人情報流出可能性のお知らせとおわび」を公表

発表には、委員会に報告した日や、調査が終わった日は書かれていません。分かっているのは、2025年12月中旬に分かり、2026年3月19日に公表したという順番です。発表の概要の節では、社内の調査と外部の専門機関による調査の結果として、システムの不備が悪用されて一部の情報へアクセスされたことが分かったと書かれています。

2026年11月1日時点で、マツダのニュースリリースの一覧には、この件の発表は3月19日の1本だけで、続報や追加の報告は見当たりません。一覧には10月14日に別の件の発表がありますが、それは後の節で分けて説明します。

流出の可能性がある情報と対象

発表では、対象と項目が次のように書かれています。

区分	内容
対象	マツダ、グループ会社、取引先の従業員
件数	692件
漏えい等が発生したおそれがある項目	マツダが発行したユーザーID、氏名、メールアドレス、会社名、取引先ID

会社が流出の可能性はないと明記している範囲は次のとおりです。

範囲	発表の説明
一般の客の情報	当該システムには登録しておらず、流出の可能性はない

項目は、仕事でこのシステムを使う人を見分けるための情報です。発表の項目には、パスワード、住所、電話番号、生年月日、銀行口座、クレジットカードの情報は挙がっていません。ただし、発表はこれらについて「含まれない」とは書いていないので、この記事でも「項目に挙がっていない」と書くにとどめます。

「ユーザーID」と「取引先ID」とは

ユーザーIDは、マツダがこのシステムを使う人ごとに発行した、ログインなどに使う識別のための番号や文字列のことです。取引先IDは、取引先の会社を見分けるための番号や文字列のことです。どちらも、どのような形式のものかは発表に書かれていません。

ユーザーIDが分かっても、パスワードがなければ、ふつうはシステムにログインできません。発表の項目にパスワードは挙がっていませんが、ユーザーIDとメールアドレスと会社名がそろっていると、本物らしく見せたメールを作る材料になります。

倉庫業務の管理システムとは

倉庫業務の管理システムとは、部品がいつ倉庫に入り、どこに保管され、いつ工場へ出ていくかを記録して管理する仕組みのことです。海外から部品を調達する場合は、取引先の会社、輸送の会社、倉庫の会社など、多くの会社の担当者が同じシステムに情報を入れたり見たりします。今回の項目にユーザーIDと取引先IDがあり、マツダの従業員だけでなく、グループ会社と取引先の従業員の情報が含まれているのは、発表の書き方から、複数の会社の担当者がこのシステムを使っていたことを示しています。どの国のどの会社の従業員が含まれるかは、発表には書かれていません。

件数の読み方

件数は「692件」と示されています。人数として書かれているわけではないので、1人の人について複数の件があるのか、1件が1人に当たるのかは、発表からは分かりません。対象の人が何人いるかは書かれていません。

原因について会社が説明していること

発表では、原因を次のように説明しています。

当社が業務に利用していたシステムに存在していたセキュリティ上の脆弱性が第三者により悪用され、不正なアクセスが行われたことが本件の原因であると判断しております。 出典: マツダ株式会社「不正アクセス発生による個人情報流出可能性のお知らせとおわび」（2026年3月19日）

脆弱性とは、ソフトウェアやシステムにある、安全上の弱点のことです。発表の概要の節でも、社内の調査と外部の専門機関による調査の結果、システムに存在していたセキュリティ上の不備が悪用され、一部の情報へアクセスされたことが分かったと書かれています。どの製品のどの脆弱性だったのか、どこからアクセスされたのかは、発表には書かれていません。この記事でも推測しません。

再発防止策として、発表は次の点を挙げています。

• 外部から当該システムへの不正なアクセスを防ぐため、インターネットからの通信を最小限にする観点で見直している
• アクセスできる接続元を限定する
• 修正プログラムを速やかに当てる
• アクセスの状況の監視を強め、不審な動きを早く見つけられる体制を整える
• 同様のシステムを含め、情報セキュリティ対策を続けて強める

発表から分かることと、まだ分からないこと

2026年11月1日時点の発表で分かることと、書かれていないことを分けて整理します。

分かること	まだ書かれていないこと
タイからの調達部品の倉庫業務の管理システムに、外部から不正アクセスの痕跡があった	不正アクセスが始まった日と、気づいた日の細かい日付
2025年12月中旬に、情報が流出した可能性があると分かった	委員会に報告した日
対象はマツダ、グループ会社、取引先の従業員の692件	何人の個人に当たるか、どの会社の従業員か
原因はシステムのセキュリティ上の脆弱性が悪用されたこと	どの製品のどの脆弱性か
一般の客の情報は登録しておらず、流出の可能性はない	対象の従業員に個別に連絡したかどうか
二次被害は発表の時点で確認されていない	補償の有無

書かれていないことを、報道や推測で埋めないことが大切です。続報が出た場合に備えて、マツダのサイトのニュースリリースの一覧をときどき確かめてください。

会社の対応と補償の案内

発表で確かめられる会社の対応は次のとおりです。

• 把握のあと、速やかに個人情報保護委員会に報告した
• 外部の専門機関と連携して、セキュリティ対策と調査を行った
• インターネットからの通信の見直し、接続元の限定、修正プログラムの速やかな適用、監視の強化を進めている
• 問い合わせ窓口として、お問い合わせフォームを案内している

発表には、対象の従業員や取引先に個別に連絡したかどうかは書かれていません。お詫びの言葉はありますが、補償の案内は書かれていません。補償があるかどうかは、この記事では推測しません。ほかの会社の事案で補償がどう扱われてきたかは、情報漏洩の補償はもらえるのか｜お詫び金・ポイントの例と利用者が確かめること 2026で説明しています。

二次被害については、次のように書かれています。

現時点では確認されていませんが、今後、これらの個人情報を悪用し、フィッシングメールやスパムメール等が送付される可能性があります。 出典: マツダ株式会社「不正アクセス発生による個人情報流出可能性のお知らせとおわび」（2026年3月19日）

自分が対象かを確かめる方法

この件の対象は、マツダの車を使う一般の客ではなく、タイからの調達部品の倉庫業務の管理システムを使う、マツダ、グループ会社、取引先の従業員です。対象かどうかは、次の順に確かめると迷いません。

1. 自分の勤め先が、マツダ、マツダのグループ会社、またはマツダの取引先か
2. 自分の仕事が、タイから調達する部品の倉庫業務に関わるか、その管理システムのユーザーIDを発行されていたか
3. 当てはまるなら、勤め先の担当の部署やマツダの窓口に、対象に含まれるかを確かめる

ユーザーIDを発行されていたかどうかが分からないときは、勤め先の中で、このシステムを使う業務を担当している部署に確かめるのが早道です。退職や異動をしていても、以前にユーザーIDを発行されていた人は、対象に入る可能性があります。

一般の客は対象外

マツダの車に乗っている人、販売店で車を買った人、マツダのサイトで資料を請求した人などの一般の客について、発表は、当該システムには情報を登録しておらず、流出の可能性はないとしています。「マツダ 情報漏えい」と検索して不安になった一般の客は、この件では対象になっていません。

対象のシステムは、発表によれば、タイからの調達部品の倉庫業務に使っている管理システムです。車を買ったときの契約の情報や、点検の予約の情報などは、項目として挙がっていません。家族や知人から「マツダの情報漏えいは大丈夫か」と聞かれたときは、3月の件は部品の調達に関わる会社の従業員の情報で、一般の客の情報は流出の可能性がないと発表されている、と伝えると正確です。

ただし、10月14日には、マツダのコミュニティサービスサイト「CLUB MAZDA COMMUNITY」の会員にかかわる別の件が発表されています。そのサイトの会員だった人は、後の節を確かめてください。

退職した人や、海外の取引先の人

対象の692件には、すでに退職した人や、別の部署に移った人の情報が含まれている可能性があります。以前にこのシステムのユーザーIDを発行されていた人は、今は使っていなくても、届いたメールに注意してください。前の勤め先のメールアドレスが対象だった場合は、そのアドレスにはもう届かないかもしれませんが、氏名と会社名を手がかりに、個人のメールアドレスやSNSに連絡が来ることも考えられます。

発表は日本語で出ており、対象は「取引先さまの従業員」と書かれているだけです。タイなど海外の取引先の従業員が対象に含まれるかどうかは、発表からは分かりません。海外の取引先と仕事をしている日本の担当者は、取引先から問い合わせがあったときに、発表の内容を正しく伝えられるよう、日付と項目を控えておくと役に立ちます。

マツダの車の利用者が気をつけたいこと

一般の客はこの件の対象ではありません。ただ、「マツダで情報漏えい」という話題が広まると、それに便乗して、マツダや販売店を名乗るメールやSMSが一般の客に届くことも考えられます。たとえば、「情報漏えいのお詫びとしてポイントを差し上げます」「お客さま情報の確認が必要です」といった内容です。

3月19日の発表には、一般の客に向けた手続きやお詫びの品の案内はありません。マツダを名乗って一般の客に個人情報の入力や支払いを求める連絡が届いても、この件と結びつけて応じる必要はありません。車の点検や保険の手続きなど、ふだんの連絡かどうかが気になるときは、自分が車を買った販売店に、自分から電話をかけて確かめてください。

CLUB MAZDA COMMUNITYの会員だった人は、10月14日の件の対象に入る可能性があります。そちらの件では、マツダは便乗したフィッシングメールや不審な連絡が行われる可能性があるとして、不審なURLへのアクセス、添付ファイルの開封、個人情報やパスワードの入力をしないよう呼びかけています。

対象の従業員がすること

流出の可能性がある項目は、ユーザーID、氏名、メールアドレス、会社名、取引先IDです。仕事のメールアドレスに、氏名と会社名、取引の関係が分かる情報がそろっています。この点に合わせて、することを並べます。

勤め先から知らせを受けたとき

勤め先から「マツダの件で、あなたの情報が対象に含まれる可能性がある」と知らされたときは、次の点を確かめておくと、そのあとの行動を決めやすくなります。

• どのメールアドレスが対象か（今の仕事のアドレスか、以前のアドレスか）
• 自分のユーザーIDで、パスワードの変更など追加ですることがあるか
• 不審なメールを受け取ったとき、社内の誰に知らせればよいか

知らせが社内のメールで届いた場合も、そのメールの中のリンクから手続きをするのではなく、社内の決まった窓口や掲示で内容を確かめてください。社内のメールを装った偽メールが紛れ込むこともあるためです。

マツダや関係先を名乗るメールに注意する

発表は、これらの情報を悪用したフィッシングメールやスパムメールが送られる可能性があるとして、当社や関係先を装った不審なメールや連絡を受け取ったときは、記載されたリンクや添付ファイルを開かないよう呼びかけています。仕事のやり取りに合わせて、届きやすいメールの例を挙げます。

メールの例	応じないこと
「倉庫管理システムのセキュリティ強化のため、以下からパスワードを再設定してください」	メールのリンクからログインしない。手続きが必要かは、社内の担当者やマツダの窓口に確かめる
ユーザーIDと取引先IDを示して「納品データの確認をお願いします」と添付ファイルを開かせるもの	心当たりがなければ添付ファイルを開かない
「支払い口座の変更のお知らせ」	口座の変更は、これまでの担当者に電話などで確かめるまで応じない
「調査のため、システムの画面の写しを送ってください」	社内の決まった窓口を通さずに、システムの画面や資料を送らない

メールの差出人の表示名は、誰でも自由に変えられます。表示名が「マツダ」や取引先の担当者の名前になっていても、それだけで本物とは限りません。相手がユーザーIDや取引先IDなど、ふつうは社外の人が知らない情報を示してくると、本物の連絡だと思いやすくなります。そうした情報を示されても、それだけで本物と判断しないでください。偽メールを短時間で振り分ける手順は、フィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処で説明しています。

不審なメールを開いてしまったとき

不審なメールのリンクや添付ファイルを開いてしまったときは、次の順に動きます。

1. 開いたパソコンをネットワークから外し、勤め先の情報システムの部署に、いつ、どのメールを開いたかを伝える
2. リンク先でユーザーIDやパスワードを入力した場合は、そのシステムのパスワードをすぐに変えるよう、勤め先の担当者に相談する
3. 振込や支払いの手続きをしてしまった場合は、振込先の銀行と、社内の経理の担当者に、すぐに連絡する
4. 受け取ったメールは削除せずに残し、担当者の指示を待つ

慌てて自分だけで片づけようとすると、記録が消えて、あとで何が起きたかを調べにくくなります。気づいた時点で、社内の決まった窓口に知らせることが先です。

電話やSNSでの接触

項目に電話番号は挙がっていませんが、氏名と会社名が分かると、勤め先の代表の電話番号から本人につないでもらうこともできます。マツダや取引先の担当者を名乗る電話で、システムの使い方や、ほかの担当者の名前、社内の仕組みについて聞かれても、その場で答えずに、相手の名前と連絡先を聞いてから、これまでの担当者に確かめてください。仕事用のSNSで、知らない人から取引の話を持ちかけられたときも同じです。

パスワードを見直す

発表の項目にパスワードは挙がっていません。ただ、ユーザーIDとメールアドレスがそろっていると、よく使われるパスワードを順に試してログインを狙う手口の標的になりやすくなります。このシステムや、ほかの仕事のシステムで、推測されやすいパスワードや、ほかのサービスと同じパスワードを使っている人は、勤め先の決まりに沿って見直してください。パスワードを変える順番と、使い回しを減らす方法は、パスワードが漏洩したらどうなる｜変更の順番と使い回しの見直し方 2026で詳しく説明しています。

勤め先の担当の部署に知らせる

不審なメールを受け取ったときは、自分で削除して終わりにせず、勤め先の情報システムの部署やセキュリティの担当に知らせます。同じメールが社内のほかの人にも届いているかもしれず、早く知らせることで、ほかの人が開いてしまうのを防げます。社員が偽メールに気づけるよう訓練する方法は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドにまとめています。

取引先の会社が社内で進めること

自社の従業員が対象に含まれるかもしれない取引先の会社では、担当者が社内で次の手順を進めると、対応の漏れを減らせます。会社の決まりがある場合は、そちらを優先してください。

1. マツダの発表を開き、日付と対象、項目を確かめる
2. タイからの調達部品の倉庫業務に関わり、マツダからユーザーIDを発行されていた従業員を洗い出す
3. 洗い出した従業員と、支払いや契約のメールを受け取る部署に、この件を知らせる
4. 退職や異動をした人がユーザーIDを発行されていた場合は、本人に知らせるかを社内の決まりで判断する
5. 自社の従業員が対象に含まれるか、追加ですることがあるかを、マツダの窓口や取引の担当者に確かめる
6. 確かめた内容と日付を記録しておく

自社の取引先から預かっている個人情報の扱いを見直すきっかけにもなります。取引先の会社が使うシステムの中で、インターネットから直接つながる入り口がどこにあるかを、この機会に確かめておくと安心です。

問い合わせ窓口

発表に載っている窓口は次のとおりです。

項目	内容
名称	マツダ株式会社 お問い合わせフォーム
場所	発表のPDFの「お問い合わせ窓口」の節に、フォームのアドレスが載っている

電話番号、メールアドレス、受付時間は、発表には書かれていません。フォームのアドレスは、マツダのニュースリリースの一覧から発表のPDFを開いて確かめてください。検索結果やメールに書かれたアドレスからではなく、マツダのサイトから発表のPDFをたどると、偽のフォームに入力してしまうことを防げます。

問い合わせの前に、勤め先の会社名、取引先IDが分かればその番号、タイからの調達部品の倉庫業務にいつ関わっていたかを書き出しておくと、やり取りが早く済みます。フォームにパスワードを書き込む必要はありません。

勤め先として問い合わせる場合は、個人の判断で問い合わせる前に、社内でマツダとの取引を担当している部署に相談してください。取引の担当の部署が、マツダの調達の担当者と直接やり取りできる場合もあります。社内の窓口をひとつにまとめておくと、同じ質問が別々の人から届くことを防げ、回答を社内で共有しやすくなります。

2026年10月の「CLUB MAZDA COMMUNITY」の件と混同しない

2026年10月14日、マツダは、3月の件とは別の「当社コミュニティサービスサイト「CLUB MAZDA COMMUNITY」への不正アクセスに関するお知らせとお詫び」を発表しています。同じ会社の不正アクセスの発表なので、検索で混ざりやすい件です。違いを整理します。

項目	2026年3月19日の件	2026年10月14日の件
何が起きたか	タイからの調達部品の倉庫業務に使う管理システムに、外部から不正アクセス	コミュニティサービスサイトの運営の委託先のコミューン株式会社が提供する「Commune」に、第三者による不正アクセス
対象	マツダ、グループ会社、取引先の従業員（692件）	サイトの会員と、サイト運営担当のマツダの従業員（最大4,103名分）
主な項目	ユーザーID、氏名、メールアドレス、会社名、取引先ID	会員ID、アカウント名、メールアドレス、性別、居住地（都道府県）、購買・利用状況履歴、趣味・嗜好・アンケート回答
一般の客	流出の可能性はない	サイトの会員の客が対象

10月14日の発表では、閲覧・取得された可能性がある情報にクレジットカード情報は含まれていないこと、不正アクセスを受けた「Commune」のサーバーはマツダのシステムのサーバーとは異なり、ネットワーク上で直接つながっていないことも書かれています。3月の件とは、原因も対象も別の事案です。CLUB MAZDA COMMUNITYの件は、マツダの情報漏洩｜CLUB MAZDA COMMUNITYの最大4,103名と利用者が確かめること 2026で詳しく扱っています。

続報を確かめるときの注意

この件の続報が出るとすれば、マツダのサイトのニュースリリースの一覧に載ると考えられます。2026年11月1日時点では、3月19日の発表のあとにこの件の続報はありません。続報を確かめるときは、次の点に気をつけてください。

• 検索結果やSNSの投稿ではなく、マツダのサイトを自分で開いて、ニュースリリースの一覧から確かめる
• 10月14日のCLUB MAZDA COMMUNITYの件など、同じ会社のほかの発表と日付を取り違えない
• 社内で共有するときは、発表の日付と題を書き添える

対象の人がすることの一覧

ここまでの内容を一覧にします。

区分	すること
倉庫業務の管理システムのユーザーIDを発行されていた従業員	マツダや関係先を名乗るメールのリンクや添付ファイルを開かない、パスワードの見直し、不審なメールを社内の担当に知らせる
取引先の会社の担当者	対象の従業員の洗い出し、社内への周知、マツダの窓口への確認、記録
一般の客	3月の件では対象外。CLUB MAZDA COMMUNITYの会員だった人は10月14日の件を確かめる
すべての人	続報は、マツダのサイトのニュースリリースの一覧で確かめる

取引先とシステムをつなぐ会社が日ごろからできること

今回の件は、部品の調達という、多くの会社が関わる仕事の中のシステムで起きました。取引先どうしでシステムをつないで仕事をする会社が、日ごろからできることを挙げます。

• 取引先に発行してもらったユーザーIDを、誰が持っているかを一覧にしておく
• 退職や異動をした人のユーザーIDを、取引先に伝えて止めてもらう
• 取引先のシステムのパスワードを、ほかのシステムと同じにしない
• 取引先を名乗るメールで手続きを求められたら、これまでの担当者に別の手段で確かめる習慣をつける
• 取引先と共通で使うシステムについて、問題が起きたときの連絡の窓口を、平時のうちに双方で確かめておく

今回の発表のように、システムを提供する側の会社が漏えいの可能性を公表したとき、使う側の会社は、自社の従業員の誰が対象かを自分で洗い出すことになります。日ごろからユーザーIDの一覧があれば、その作業は短い時間で済みます。一覧には、IDを持つ人の名前、所属、発行された日、最後に使った日を書いておくと、使っていないIDを見つけて止めてもらう判断にも役立ちます。

どれも漏えいを防ぐ方法ではなく、もし情報が出回っても、早く気づいて被害を小さくするための備えです。小さな会社でも、ユーザーIDの一覧を表計算のファイル1枚にまとめるだけで始められます。取引先から発行されたユーザーIDは、自社の中で管理の目が届きにくいことがあります。使っていないIDが残っていると、そのIDが狙われても気づくのが遅れます。

在宅で仕事をする人が気をつけること

製造業の会社の中には、在宅で業務委託の仕事を受けている人に、データの入力や資料の作成、システムの運用を頼んでいるところもあるはずです。在宅で働く人は、取引先のシステムのユーザーIDを発行してもらい、外から接続して作業する立場になることがあります。

個人情報保護委員会の漏えい等の対応のページでは、事業者に委員会への報告が義務づけられる場合として、不正の目的で行われたおそれがある行為による漏えい等を挙げ、例として、個人データを格納しているサーバー等において外部からの不正アクセスによりデータが窃取された場合を示しています。報告は発覚したら速やかに行い、不正の目的で行われたおそれがある場合は発覚日から60日以内とされています。

取引先のシステムに外から接続して作業する人は、次の点を見直しておくと安心です。

• 取引先から発行されたユーザーIDのパスワードを、ほかのサービスと使い回していないか
• 接続に多要素認証を設定できる場合は、設定しているか
• 作業に使うパソコンのOSやソフトを、最新の状態にしているか
• 仕事が終わったあと、使わなくなったユーザーIDを止めてもらうよう取引先に伝えているか
• 取引先のシステムの画面の写しや、ダウンロードしたデータを、作業が終わったあとも手元に残していないか
• いつもと違う画面や動きに気づいたとき、取引先の誰に連絡するかを決めているか

どこまでが自分の責任になるかは、契約の内容や事情で変わるので、ここでは断定できません。ただ、気づいた時点ですぐ取引先に伝えることが、取引先が委員会への報告などの手続きを進めるうえで欠かせない点は変わりません。

フリーランス・在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、作業の速さだけでなく、預かったユーザーIDや接続の権限の扱い方で信頼を得ています。中間の手数料が乗らない直接の取引では、こうした信頼がそのまま次の依頼と手取りの厚さに結びつきます。

システムを守る知識を仕事に生かす

取引先とつなぐシステムの接続元の制限や、修正プログラムの管理の知識は、在宅で受けられる仕事の幅を広げます。ネットワークの基礎を学ぶ資格の一つとして、CCNA（シスコ技術者認定）があります。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

マツダの3月の件は、2026年11月1日時点で、3月19日の発表のあとに新しい報告は出ていません。タイからの調達部品の倉庫業務の管理システムを使っていたマツダ、グループ会社、取引先の従業員は、マツダや関係先を名乗る不審なメールのリンクや添付ファイルを開かないことを、先に心がけてください。

よくある質問

Q. マツダの車に乗っていますが、情報は流出していますか？

2026年3月19日の発表では、一般の客の情報は、不正アクセスを受けた管理システムには登録しておらず、流出の可能性はないとされています。この件の対象は、タイからの調達部品の倉庫業務の管理システムを使う、マツダ、グループ会社、取引先の従業員です。ただし、CLUB MAZDA COMMUNITYの会員だった人は、10月14日に発表された別の件を確かめてください。

Q. 流出した可能性がある情報は何ですか？

発表では、マツダ、グループ会社、取引先の従業員の情報692件について、マツダが発行したユーザーID、氏名、メールアドレス、会社名、取引先IDが、漏えい等が発生したおそれがある項目として挙げられています。パスワードや住所、電話番号は項目に挙がっていません。二次被害は発表の時点で確認されていないとされています。

Q. 問い合わせはどこにすればよいですか？

発表では、マツダ株式会社のお問い合わせフォームが窓口として案内されています。電話番号は書かれていません。フォームのアドレスは、マツダのサイトのニュースリリースの一覧から発表のPDFを開いて確かめるのが確実です。問い合わせるときは、勤め先の会社名と、倉庫業務にいつ関わっていたかを書き添えると、やり取りが早く済みます。

Q. 不正アクセスの原因は何ですか？

発表では、マツダが業務に使っていたシステムに存在していたセキュリティ上の脆弱性が第三者に悪用され、不正なアクセスが行われたことが原因と判断したとしています。どの製品のどの脆弱性かは書かれていません。再発防止策として、インターネットからの通信を最小限にする見直し、接続元の限定、修正プログラムの速やかな適用、監視の強化を進めているとしています。