震度3
ニッポンレンタカー
ニッポンレンタカーサービス株式会社
nipponrentacar.co.jp
会員55人
漏えいのおそれ運転免許証 / 住所不正アクセス · 封じ込め済
監視モニターでこの事案を見る ▶- 公表
- 2026/10/01
- 検知
- 2026/09/29
- 検知から公表まで
- 2日
- 確度
- 漏えいのおそれ
- 種別
- 不正アクセス
- 状況
- 封じ込め済
- 対策投資
- 対策のみ・金額なし
- 補償
- 発表なし・未定
- 法人番号
- 6011001018116
漏えいした情報
基本属性氏名、運転免許証情報(生年月日)※登録者のみ
連絡先電話番号、メールアドレス、運転免許証情報(住所)※登録者のみ
認証情報ログインID
取引・利用履歴ご利用履歴、ご予約情報
本人確認書類運転免許証情報(免許証番号)※登録者のみ
金融・決済クレジットカード番号下4桁 ※登録者のみ、名義人名 ※登録者のみ
規模
- 会員 55人
対象者
- 会員様
原因
NRアプリの会員情報ページへの外部からの不正アクセス。9月26日公表の第一事象とは異なる手法
時系列
- 侵入開始
- 侵入遮断
- 検知・発覚
- 第一報
対応
- 侵入経路遮断
- 本人通知
- なりすまし注意喚起
必要な対策および封じ込め措置を実施。対象会員へ登録メールアドレス宛に個別連絡。個人情報保護委員会へ報告し警察に相談。当社からメール・SMS・電話等でパスワードやクレジットカード情報を尋ねることはないと注意喚起
あなたがすべきこと
- 本人確認書類の番号は一生変えられません。CIC・JICCなどで信用情報を開示し、身に覚えのない契約やローンがないか確認する
- 信用情報機関に「本人申告」を登録すると、審査でなりすまし申込みが慎重に確認される。より強い「貸付自粛制度」は自分も借りられなくなり、最初の3か月は撤回できない。どちらも口座開設は止められない
- カード番号は下4桁でも、「本物の会社からの連絡」と信じさせる材料に使われる。電話・SMSでカード情報を聞かれても答えない
- この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
- SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
- 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
- 個人情報保護委員会へ速報(3〜5日)と確報(30日、不正目的は60日)
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- ニッポンレンタカーサービス株式会社 公式発表 · 2026/10/01
- ニッポンレンタカーサービス株式会社(第一事象) 公式発表 · 2026/09/26
- セキュリティ対策Lab 研究者・ブログ · 2026/10/02