SUBARUの個人情報漏えい|コールセンター委託先プレステージへの不正アクセス 2026


この記事のポイント
- ✓スバルの情報漏洩について
- ✓株式会社SUBARUが2026年11月6日に発表した件を整理
- ✓コールセンター委託先プレステージ・コアソリューションの業務システムへの不正アクセスで
スバルの情報漏洩の件は、株式会社SUBARUが2026年11月6日に「コールセンター業務委託先の業務システムへの不正アクセスによる個人情報漏えいについて」として発表したものです。お客様向けコールセンターの業務の一部を任せている株式会社プレステージ・コアソリューションの業務システムが不正アクセスを受け、ロードサービスを手配した人などの氏名、住所、電話番号、車両情報などが外部に漏えいしたと書かれています。「漏えいした可能性のある件数」は228,734件ですが、これはコールセンターでの受付件数で、個人情報の件数とは異なると注記されています。 SUBARUのコールセンターでロードサービスを頼んだことがある人がまずすることは、SUBARUやプレステージを名乗る不審な電話、SMS、郵便に答えず、パスワードや暗証番号を伝えないことです。 対象かどうか分からないときは、SUBARUお客様センター(0120-052215)に問い合わせます。
この記事は、2026年11月10日時点で株式会社SUBARUのサイトに掲載されている発表と、スバルファイナンス株式会社のお知らせ、株式会社プレステージ・インターナショナルの発表を開き直し、その記載だけをもとに書いています。報道の見出しにある書き方や、公式に書かれていない推測は入れていません。
SUBARUが2026年11月6日に発表した内容
発表したのは株式会社SUBARUです。SUBARUのサイトに2026年11月6日付の「お知らせ」として、PDFで掲載されています。題は「コールセンター業務委託先の業務システムへの不正アクセスによる個人情報漏えいについて」です。
発表の中心は次の4点です。
- SUBARUがお客様向けコールセンターの業務の一部を、株式会社プレステージ・コアソリューション(以下、プレステージ社)に委託していること
- プレステージ社がロードサービス(応急対応やレッカー搬送)等の受付・手配に使っている業務システムが、第三者による不正アクセスを受けたこと
- その結果、SUBARUのお客様の個人情報が外部に漏えいしたと判明したこと
- 漏えいした個人情報に、クレジットカード情報は含まれていないこと
ここで押さえておきたいのは、不正アクセスを受けたのはSUBARUのシステムではなく、コールセンターの業務を任せていたプレステージ社の業務システムだという点です。SUBARUの車そのものや、販売店のシステムが攻撃を受けたとは書かれていません。ロードサービスとは、車が故障したり事故にあったりして動けなくなったときに、その場での応急対応やレッカー車での搬送を手配するサービスのことです。
SUBARUの発表は、本文で「当社のお客様の個人情報が外部に漏えいしたことが判明しました」と書いています。一方で、件数の欄の名前は「漏えいした可能性のある件数」、対象者の欄の名前は「漏えいした可能性のある対象のお客様」です。SUBARUの顧客の情報が漏えいしたこと自体は認めているものの、誰の情報がどこまで含まれるかは、プレステージ社の調べを待っている段階だと読めます。
公表までの経緯
SUBARU、スバルファイナンス、プレステージ・インターナショナルの発表に書かれた日付を順に並べると、次のとおりです。
| 日付 | 出来事 | 書かれている場所 |
|---|---|---|
| 2026年10月29日 | プレステージ・インターナショナルのグループの業務システムで不正アクセスを検知し、不正に使われた認証情報を無効にする | プレステージ・インターナショナルの発表 |
| 2026年10月29日から30日 | SUBARUとスバルファイナンスの顧客の情報について、不正アクセスを受けた期間 | SUBARU、スバルファイナンスの発表 |
| 2026年10月30日 | 不正アクセスが続いていたため、プレステージのグループが当該システムを停止 | プレステージ・インターナショナルの発表 |
| 2026年11月2日 | プレステージ・インターナショナルが、グループの業務システムへの不正アクセスを発表 | プレステージ・インターナショナルの発表 |
| 2026年11月6日 | SUBARUとスバルファイナンスが、それぞれの顧客についての発表を掲載 | 両社の発表 |
SUBARUの発表では、期間、件数、内容、対象のお客様は、いずれも「11月6日時点でプレステージ社から報告を受けている内容」と注記されています。プレステージ社では原因と影響範囲の詳しい調べが続いており、SUBARUは「今後、新たにお知らせすべき事実が判明した場合は、速やかに公表いたします」と書いています。
2026年11月10日時点で、SUBARUのサイトにこの件の続報は確認できていません。対象者の範囲や件数が変わる可能性があるので、SUBARUのサイトのお知らせをときどき確かめておくと、続報を見落とさずに済みます。
漏えいした個人情報と、含まれないと書かれた情報
SUBARUの発表に書かれた項目を、漏えいしたものと、含まれないと明記されたものに分けると次のとおりです。
| 区分 | 項目 |
|---|---|
| 漏えいした個人情報の内容 | 氏名、住所、電話番号、車両情報(車種、車両登録番号等)、ロードサービスの受付・手配に関する情報 |
| 含まれないと明記されたもの | クレジットカード情報 |
| 不正アクセスを受けた期間 | 2026年10月29日から10月30日 |
| 漏えいした可能性のある件数 | 228,734件(コールセンターでの受付件数で、個人情報の件数とは異なる) |
車両登録番号とは、車のナンバープレートに書かれている番号のことです。ロードサービスの受付・手配に関する情報が具体的にどんな中身なのかは、発表に書かれていません。
メールアドレス、銀行口座の情報、パスワードについては、SUBARUの発表では漏えいした項目としても、含まれない項目としても書かれていません。書かれていない項目は、この記事でも「含まれる」とも「含まれない」とも言い切りません。
SUBARUが本件に関連して、電話やメールでパスワードや口座の暗証番号等を尋ねることはないと、発表に明記されています。この一文は、偽の連絡を見分けるときの大事な目安になります。
228,734件は「受付件数」で、人数ではない
この件で最も読み違えやすいのが件数です。SUBARUの発表では「漏えいした可能性のある件数」を228,734件としていますが、注記に次のように書かれています。
11 月 6 日時点でプレステージ社から報告を受けている最大件数です。なお、本件数はコールセンターでの受付件数であり、漏えいした可能性のあるお客様の個人情報の件数とは異なります。 出典: 株式会社SUBARU「コールセンター業務委託先の業務システムへの不正アクセスによる個人情報漏えいについて」(2026年11月6日)
受付件数とは、コールセンターが電話などで受け付けた用件の数のことです。同じ人が何度もロードサービスを頼んでいれば、その回数だけ数えられます。そのため、228,734人の個人情報が漏えいした、という意味ではありません。家族や職場の人に伝えるときは「SUBARUの発表では、コールセンターでの受付件数で最大228,734件。個人情報の件数とは異なると注記されている」と、注記まで含めて伝えるのが正確です。
もう1つの注記として、SUBARUの発表は、プレステージ社から報告を受けたSUBARUのお客様に関する情報だけを扱っているため、プレステージ社のグループの持株会社である株式会社プレステージ・インターナショナルの発表とは、対象範囲や件数が異なると書いています。プレステージ・インターナショナルは2026年11月2日の発表で、プレステージ社が取引先から受託するロードサービス等の受付・手配業務に使う業務システムについて、件数を最大約550万件としています。これはSUBARUを含む多くの取引先の分をまとめた数で、重複を含む最大値と書かれています。SUBARUの件数ではないので、混ぜて読まないよう注意してください。
対象になる可能性がある人
SUBARUの発表では、漏えいした可能性のある対象のお客様として、次の2つが挙げられています。
- SUBARUのコールセンターでロードサービスを手配した人
- 2017年10月から2021年10月までの間に「SUBARUオイルメンテナンスコール」へ問い合わせた人、またはこの窓口から電話を受けた人
「SUBARUオイルメンテナンスコール」は、2017年9月に国土交通省へ報告したサービスキャンペーン「軽自動車エンジンの異音確認」に伴って設けた専用のコールセンターと注記されています。エンジンの異音や、エンジンオイルのメンテナンスの状況を聞き取り、適切なメンテナンスを呼びかけていた窓口です。サービスキャンペーンとは、リコールには当たらないものの、品質の改善のためにメーカーが国土交通省に届け出て、点検や修理を無償で行う取り組みのことです。
対象の車種は、注記に次のように書かれています。
| 車種 | 生産期間 |
|---|---|
| サンバー | 平成11年1月から平成24年3月 |
| プレオ | 平成10年10月から平成21年12月 |
| R1 | 平成16年12月から平成22年4月 |
| R2 | 平成15年11月から平成22年4月 |
| ステラ | 平成18年5月から平成23年4月 |
表の生産期間は和暦で書かれています。たとえば平成11年は1999年、平成24年は2012年に当たります。車検証の「初度登録年月」は生産の時期とは少しずれることがあるので、迷うときは窓口に車種と年式を伝えて確かめてください。
これらの軽自動車に乗っていて、2017年10月から2021年10月の間にSUBARUからオイルのメンテナンスについての電話を受けた覚えがある人は、対象に入っている可能性があります。いまはその車に乗っていない人や、すでに手放した人も、当時の連絡先が残っている可能性があるので、気をつけておくと安心です。
スバルファイナンスの発表は別の会社の別の件数
同じ2026年11月6日に、スバルファイナンス株式会社も「外部システムへの不正アクセスに関するお知らせ」を発表しています。スバルファイナンスは、自動車保険のロードサービスの受付・手配に、プレステージ社が提供する外部システムを使っていて、そのシステムが第三者による不正アクセスを受けたと書いています。
スバルファイナンスの発表の内容は次のとおりです。
| 項目 | 内容 |
|---|---|
| 不正アクセスを受けた期間 | 2026年10月29日から10月30日 |
| 対象のお客様 | SUBARU安心ホットラインに連絡し、ロードサービスを手配した人 |
| 個人情報の件数 | 最大3,117件 |
| 個人情報の内容 | 氏名、住所、電話番号、車両情報(車種、車両登録番号等)、ロードサービスの受付・手配に関する情報 |
| 含まれないと明記されたもの | クレジットカード情報、銀行口座情報、パスワード |
スバルファイナンスの最大3,117件は、SUBARUの228,734件とは別の会社の、別の数え方による件数です。SUBARUの数字はコールセンターでの受付件数、スバルファイナンスの数字は「個人情報の件数」として書かれています。2つを足して「スバルで23万件」のように読むことはできません。
スバルファイナンスの件で対象になる可能性があるのは、自動車保険に付いているロードサービスを使うために、SUBARU安心ホットラインに電話をした人です。SUBARUのコールセンターとは窓口が違うので、自分がどちらに連絡したかを思い出しておくと、問い合わせ先を間違えずに済みます。スバルファイナンスの窓口は、下の問い合わせ窓口の表にまとめています。
原因はプレステージ社の業務システムへの不正アクセス
SUBARUの発表では、原因について、プレステージ社がロードサービス等の受付・手配業務に使っている業務システムが、第三者による不正アクセスを受けたと書いています。SUBARU自身のシステムの不備や、SUBARUの社員の操作が原因だとは書かれていません。
プレステージ・インターナショナルの2026年11月2日の発表では、10月29日にグループの業務システムで不正アクセスを検知し、不正に使われた認証情報の無効化などをしたものの、不正アクセスが続いたため、10月30日にそのシステムを止めたと書かれています。認証情報とは、システムに入るためのIDとパスワードのような、本人であることを確かめる情報のことです。外部の専門機関と連携して原因と影響範囲を調べていること、個人情報保護委員会への報告と警察への相談を進めていることも書かれています。
どのような手口で認証情報が使われたのかは、2026年11月10日時点の発表には書かれていません。SUBARUの発表でも、原因と影響範囲の詳しい調べはプレステージ社で進めているとされています。
プレステージ社への不正アクセスは、SUBARUだけでなく、カーリースなど複数の会社の顧客に影響しています。たとえばENEOSカーリースの件は、ENEOSカーリースの個人情報漏洩|委託先プレステージ・コアソリューションへの不正アクセス 最大8,500件の契約 確かめること 2026で、プレステージの件の全体の流れとあわせてまとめています。複数の会社のロードサービスを使ったことがある人は、こちらもあわせて確かめておくと安心です。
SUBARUの対応
SUBARUの発表に書かれた対応は次のとおりです。
- 該当するお客様には、順次、必要な情報を提供する
- プレステージ社に、詳しい事実関係と再発防止策の報告を求める
- 委託先を含む個人情報の管理体制を改めて確認し、必要な対応を進める
- 新たにお知らせすべき事実が分かった場合は、速やかに公表する
「順次、必要な情報を提供」とあるので、対象の人には何らかの形で連絡が届く可能性があります。ただし、連絡の方法が郵便なのか電話なのか、いつごろ届くのかは、2026年11月10日時点の発表には書かれていません。お詫びの品や補償についても、発表には書かれていません。書かれていないことは、この記事では「ある」とも「ない」とも書きません。
プレステージ社のグループの持株会社であるプレステージ・インターナショナルは、2026年11月2日の発表で、個人情報保護委員会への報告と警察への相談を進めていると書いています。個人情報保護委員会とは、個人情報の扱いについて会社などを見守る国の機関のことです。SUBARUの発表には、SUBARU自身の報告の状況は書かれていません。対象となるお客様への案内については、プレステージ・インターナショナルが取引先の会社と協議して対応すると書いています。
二次被害については、プレステージ社から、現時点で本件に起因する二次被害は確認されていないとの報告を受けていると書かれています。二次被害とは、漏えいした情報を使って偽の電話や詐欺の連絡が来るといった、あとから起きる被害のことです。
SUBARUからの連絡を装った偽の連絡が来ることも考えられます。本物の連絡かどうか迷ったときは、届いた連絡に書かれた番号ではなく、SUBARUの発表に載っているお客様センターの番号にかけ直して確かめてください。
漏えいした項目ごとに気をつけること
今回漏えいした項目には、氏名、住所、電話番号がそろっています。メールアドレスが中心の漏えいとは違い、電話や郵便を使った連絡に気をつける必要があります。
電話番号が漏れると、SUBARUやプレステージ、販売店、保険会社などを名乗る電話がかかってくる可能性があります。「ロードサービスの利用料の返金があります」「点検の案内です」と言って、口座番号や暗証番号、カード番号を聞き出す手口が考えられます。SUBARUは、本件に関連して電話でパスワードや口座の暗証番号を尋ねることはないと明記しているので、こうした質問をされたら、その時点で電話を切ってください。
住所と氏名が漏れると、郵便を使った偽の案内が届く可能性があります。返信用の封筒に個人情報を書かせたり、書かれた番号に電話をかけさせたりする手口です。封筒に会社の名前が書かれていても、心当たりがないときは、書かれた番号ではなく公式サイトの番号に問い合わせて確かめます。
車両情報やロードサービスの受付・手配に関する情報は、「あの日のレッカーの件で」「先日の故障の件で」といった、本人しか知らないはずの話を持ち出す材料になります。過去の出来事を言い当てられても、それだけで本物だと判断しないでください。車種やナンバーを知っていることも、本物の連絡である証拠にはなりません。
SMSにも注意が必要です。SMSは電話番号だけで送れるので、偽の宅配便の不在通知や、車の点検の案内を装ったSMSが届くことがあります。SMSのリンクは開かず、必要なら公式アプリや公式サイトから確かめてください。
利用者がすること
SUBARUのコールセンターでロードサービスを頼んだことがある人、SUBARUオイルメンテナンスコールから電話を受けたことがある人、SUBARU安心ホットラインに連絡したことがある人がすることを、優先順に並べます。
- SUBARU、スバルファイナンス、プレステージ、保険会社などを名乗る心当たりのない電話、SMS、郵便には、その場で答えない
- 電話でパスワード、口座の暗証番号、カード番号を聞かれたら、答えずに切る
- 本物かどうか迷ったら、SUBARUの発表に載っている窓口に、自分でかけ直して確かめる
- 家族で同じ車を使っている場合は、家族にも同じ注意を伝える
- 不審な連絡が来たら、日時、名乗った会社名、話の内容をメモしておき、窓口に相談する
電話を受ける機会が多い人は、知らない番号からの電話にすぐ出ず、留守番電話に用件を残してもらう設定にしておくと、落ち着いて確かめる時間が取れます。スマートフォンには、迷惑電話を知らせる機能を持つものもあります。
メールアドレスとパスワードについては、SUBARUの発表では漏えいした項目に書かれていません。それでも、偽の連絡から偽のログイン画面に誘われることはあるので、車や保険に関係するサービスのアカウントは、パスワードの使い回しをやめ、多要素認証を設定しておくと安心です。多要素認証とは、パスワードに加えて、スマートフォンに届くコードなどで本人かを確かめる仕組みのことです。考え方と選び方は、MFA(多要素認証)導入のメリットと製品比較|2026年の認証セキュリティ決定版で解説しています。
車を手放した人、引っ越した人が気をつけること
SUBARUオイルメンテナンスコールの対象期間は2017年10月から2021年10月までで、対象の車種は平成10年代から平成20年代前半に生産された軽自動車です。当時その車に乗っていた人の中には、すでに車を手放した人や、引っ越して住所が変わった人もいます。
車を手放していても、当時の氏名、住所、電話番号がコールセンターの記録に残っていれば、対象に入っている可能性があります。「もう乗っていないから関係ない」とは言い切れません。電話番号を変えていない人は、偽の電話に気をつけておくと安心です。
引っ越して住所が変わっている人は、古い住所に偽の郵便が届くことがあります。前の住所に家族が住み続けている場合は、心当たりのない郵便が届いたら開封する前に知らせてもらうよう、伝えておくと安心です。
また、SUBARUが「該当するお客様には、順次、必要な情報を提供」と書いているので、当時の連絡先に本物の連絡が届く可能性もあります。本物か偽物か迷ったときは、届いた連絡に書かれた番号ではなく、SUBARUお客様センターの番号に自分でかけ直して確かめてください。
販売店や保険会社からの連絡と見分けるには
車に乗っていると、販売店からの点検の案内や、保険会社からの更新の連絡など、本物の連絡も届きます。今回の件をきっかけに、本物の連絡まで疑ってしまい、必要な点検や手続きを見送ってしまうのは避けたいところです。
見分けるときの基本は、連絡を受けた経路で返事をしないことです。電話なら一度切り、郵便なら書かれた番号を使わず、自分で調べた番号にかけ直します。販売店なら、車を買ったときの書類や、点検のときにもらった明細に載っている番号を使います。保険会社なら、保険証券や公式サイトに載っている番号を使います。
本物の連絡であれば、こちらからかけ直しても同じ用件で話が通じます。かけ直したときに「そのような連絡はしていない」と言われたら、偽の連絡だったと判断できます。
偽の電話や郵便の見分け方
SUBARUの発表では、SUBARUや関係会社、プレステージ社等をかたる不審な電話、SMS、郵便等に十分注意するよう呼びかけています。身に覚えのない連絡に書かれたURLへのアクセス、添付ファイルの開封、個人情報やパスワード等の入力をしないよう求めています。
偽の連絡を見分けるときは、次の点を確かめます。
- 電話でパスワード、口座の暗証番号、カード番号を聞いてこないか
- 「本日中に手続きしないと」「すぐに振り込みを」など、急がせる言葉がないか
- 返金や補償を口実に、ATMの操作やネットバンキングへのログインを求めていないか
- 郵便の場合、書かれた問い合わせ先の番号が、SUBARUの発表に載っている番号と同じか
- SMSの場合、本文のリンクの行き先が公式サイトのドメインになっているか
電話の画面に表示される番号は、偽装されていることがあります。表示された番号が公式のものに見えても、いったん切って、自分で公式の番号を調べてかけ直すのが確実です。
職場でも同じような偽の連絡に備えたい人は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果|2026年最新の従業員教育ガイドが参考になります。メールの訓練の考え方は、電話やSMSの偽の連絡に備えるときにも役立ちます。
発表の言葉の読み分け方
情報漏えいの発表では、言葉の選び方に意味があります。SUBARUの発表は、本文では「当社のお客様の個人情報が外部に漏えいしたことが判明しました」と書き、表の欄の名前では「漏えいした可能性のある件数」「漏えいした可能性のある対象のお客様」と書いています。
この2つは、次のように読むと整理できます。
- SUBARUの顧客の個人情報が、プレステージ社のシステムから外部に漏えいしたことは判明している
- ただし、どの顧客の情報が含まれていたかは、プレステージ社の調べで詰めている途中である
- そのため、一人ひとりの顧客から見ると「漏えいした可能性がある」段階にとどまる
件数についても同じです。228,734件は「最大件数」であり、しかも「受付件数」です。調べが進めば、実際に個人情報が漏えいした人の数として、別の数字が示される可能性があります。
家族や知人に伝えるときは、「スバルで22万人の情報が流出した」と言い切るより、「SUBARUが11月6日に、コールセンターの委託先への不正アクセスで顧客の個人情報が漏えいしたと発表した。件数は受付件数で最大228,734件」と伝えるほうが正確です。報道の見出しには「最大22万8,734件」「漏洩の恐れ」などさまざまな書き方がありますが、元の発表の言葉に戻って確かめる習慣をつけておくと、誤った情報を広げずに済みます。
問い合わせ窓口
SUBARUとスバルファイナンスの発表に載っている窓口は次のとおりです。自分がどちらの窓口に連絡したことがあるかで、問い合わせ先を選びます。
| 窓口 | 電話番号 | 受付時間 | 対象 |
|---|---|---|---|
| SUBARUお客様センター | 0120-052215 | 平日 9時から17時、土日祝 9時から12時と13時から17時 | SUBARUのコールセンターでロードサービスを手配した人、SUBARUオイルメンテナンスコールの対象の人 |
| SUBARU安心ほっとライン(スバルファイナンス) | 0120-61-2215 | 10時から17時(土日祝を除く) | SUBARU安心ホットラインに連絡してロードサービスを手配した人 |
SUBARUお客様センターの電話は、内容の確認のために録音されると発表に書かれています。SUBARUにはWebのお問い合わせも用意されています。スバルファイナンスの窓口は平日の昼間だけなので、土日に確かめたいときはSUBARUお客様センターの土日の受付時間を使うか、平日に改めて連絡します。
問い合わせる前に、使ったことのある窓口、ロードサービスを頼んだおよその時期、車種、不審な連絡が来ている場合はその日時と内容をメモしておくと、話が早く進みます。電話でパスワードや暗証番号を伝える必要はありません。
確かめた記録を残しておく
委託先での不正アクセスの件は、続報で件数や対象者が変わったり、対象者への連絡が始まったりと、しばらく動くことがあります。あとで落ち着いて確かめられるように、自分が確かめた内容を記録として残しておくと役立ちます。
残しておくと役立つのは、次のような内容です。
- SUBARUの発表を読んだ日付と、そのときの件数と注記(2026年11月6日の発表で228,734件、受付件数で個人情報の件数とは異なる)
- 自分がロードサービスを頼んだ窓口と、およその時期
- 不審な電話、SMS、郵便が来た日時、名乗った会社名、話の内容
- 窓口に問い合わせた日時と、担当者から聞いた内容
不審な郵便は、捨てずに封筒ごと保存しておくと、窓口や警察の相談窓口に伝えるときに説明しやすくなります。大切なのは、日付と事実を分けて書いておくことです。
在宅で仕事をする人が気をつけること
在宅で仕事をする人の中には、仕事用と個人用で同じ携帯電話の番号を使っている人もいます。その場合、偽の電話やSMSが仕事中にも届き、取引先からの連絡と見分けにくくなります。偽のSMSのリンクを開いて端末がマルウエア(悪意のあるプログラム)に感染すると、取引先から預かったファイルや顧客の連絡先まで危険にさらすことがあります。
SUBARUの件は、自社のシステムではなく、コールセンターの業務を任せていた外部の会社のシステムで起きました。在宅で仕事をする人も、電話の受付、問い合わせの管理、名簿の管理などを外部のサービスに任せていることがあります。自分は被害を受けた側でも、別の場面では情報を預かる側になりうる、という視点を持っておくと備えが変わります。
フリーランスや個人事業主でも、取引先や客の名簿を仕事に使っていれば、個人情報保護法の「個人情報取扱事業者」に当たる場合があります。個人情報保護委員会の漏えい等の対応とお役立ち資料では、不正アクセスなど不正な目的で行われたおそれがある漏えいについて、発覚したらまず速やかに報告し、発覚した日から60日以内に報告することを示しています。自分の仕事が報告の対象になるかは、扱う情報の種類や量で変わるので、気になる人は個人情報保護委員会のページで確かめてください。
仕事で外部のサービスに顧客の情報を預けている人は、少なくとも次の3つを書き出しておくと役立ちます。
- どのサービスに、誰の、どんな情報を預けているか
- そのサービスの管理画面のパスワードと、多要素認証を設定しているか
- サービスの提供元が障害や漏えいを発表したときに、どこで知らせを受け取るか
アカウントを守る力を仕事に生かす
今回のように、業務を任せていた外部の会社での不正アクセスが、自動車メーカーの顧客にまで影響する例は、2026年の秋に入って続いています。自分で防げる範囲は限られていますが、心当たりのない電話や郵便に答えない、公式の番号にかけ直す、パスワードを使い回さない、多要素認証を設定するという基本を押さえておけば、被害の多くは避けられます。
家族や職場の人に注意を伝えるときは、要点を短く、誤解のない言葉で書くことが大切です。「228,734人の情報が漏れた」ではなく「受付件数で228,734件、個人情報の件数とは異なる」と注記まで書く、別の会社の件数を足さない、といった基本は、ビジネス文書の書き方そのものです。文書作成の力を確かめる資格の1つとして、ビジネス文書検定があります。
2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方や、不審な連絡の確かめ方を最初に決めています。セキュリティの知識は、それ自体を仕事にすることもできます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。
よくある質問
Q. SUBARUのシステムが不正アクセスを受けたのですか?
SUBARUの2026年11月6日の発表では、不正アクセスを受けたのは、お客様向けコールセンターの業務の一部を委託している株式会社プレステージ・コアソリューションの業務システムです。ロードサービス等の受付・手配に使うシステムで、SUBARUのお客様の個人情報が外部に漏えいしたと書かれています。
Q. 228,734人の情報が漏れたのですか?
いいえ。SUBARUの発表では228,734件を「漏えいした可能性のある件数」としていますが、これはコールセンターでの受付件数で、漏えいした可能性のある個人情報の件数とは異なると注記されています。同じ人が何度も利用していれば、その回数だけ数えられます。
Q. クレジットカードの情報は漏れていますか?
SUBARUの発表では、漏えいした個人情報にクレジットカード情報は含まれていないと明記されています。スバルファイナンスの発表では、クレジットカード情報、銀行口座情報、パスワードが含まれていないと書かれています。
Q. スバルファイナンスの件とSUBARUの件は同じですか?
どちらもプレステージ社のシステムへの不正アクセスが原因ですが、発表した会社も件数も別です。SUBARUは受付件数で228,734件、スバルファイナンスは個人情報の件数で最大3,117件と書いています。窓口も違うので、自分が連絡した窓口に合わせて問い合わせてください。
この記事について
編集部
監修:@SOHO編集部
2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

この記事を書いた人
@SOHO編集部
フリーランス・在宅ワークの専門メディア
@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。
関連記事

ジンジャー福利厚生の問い合わせフォームの情報が流出した可能性|委託先が使うStudioへの不正アクセス 延べ173件 2026

セガ・セガ フェイブのメールアドレス2,196,044件流出|アララメッセージへの不正アクセス 2026

小学館の情報漏洩のおそれ 1,993,665件|メール配信のアララへの不正アクセス 2026

セゾンカード「選べるゴールド優待」の情報漏えい 198,660名|ベネフィット・ワンの委託先 2026

三井住友海上の情報漏えい 約22.8万件|業務委託先への不正アクセスと三井ダイレクト・MSコンパスの発表 2026

関西みらい銀行・りそな銀行・みなと銀行の情報漏えい|保証会社SMBCコンシューマーファイナンスへの不正アクセス 2026

キンコーズの会員情報266,395件流出|アララメッセージへの不正アクセス 第二報 2026

早稲田大学の不正アクセス 延べ3,342件の個人情報漏えい|対象と注意点 2026
カテゴリから探す

クラウドソーシング入門
クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド
職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク
副業・在宅ワークの始め方と対象者別ガイド

フリーランス
フリーランスの独立・営業・実務ノウハウ

お金・税金
確定申告・節税・経費・ローンなどお金の知識

スキルアップ
プロフィール・提案文・単価交渉などのテクニック

比較・ランキング
サービス比較・おすすめランキング

AI活用
職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド
市場動向・法改正・AIなど最新情報

発注者向けガイド
クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア
転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人
看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人
薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人
介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人
保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人
医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険
生命保険・医療保険・フリーランスの保険設計

採用・求人
無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース
バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業
契約トラブル・士業独立開業・フリーランス新法

シニア・50代
シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック
暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス
経営戦略・ガバナンス・事業承継・知財

ガジェット・機材
フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方
子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金
個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却
会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド
SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方