調査中最終更新 2026-10-01
ニッポンレンタカーサービス株式会社
モビリティサービス ／ 未公表 ／ 東京
不正アクセス情報漏洩の可能性
「ニッポンレンタカーアプリ」のシステムが第三者による不正アクセスを受け、会員41名の情報（氏名・電話番号・メールアドレス・ログインID・利用履歴・予約情報、登録者は運転免許証情報やクレジットカード番号下4桁・名義人名も）が不正に閲覧されたおそれがあると2026年9月26日に公表した。10月1日には、調査の過程で9月29日に判明した、異なる手法による別の不正アクセス（9月19日〜21日、会員55名の会員情報ページ）を追加公表した。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
「ニッポンレンタカーアプリ」のシステムに対し第三者による不正アクセスが発生（第一事象、9月26日公表。発生日・手法は未公表）。さらに2026年9月19日から21日にかけ外部から別の攻撃があり、第一事象とは異なる手法による不正アクセスで55名の会員情報ページに不正なアクセスがあったことを9月29日に確認した。いずれも具体的な手法は公表されていない。
攻撃者不明（攻撃者は公表されていない）
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
第一事象：会員41名の情報が閲覧されたおそれ。第二事象：会員55名の情報が閲覧された可能性（会員情報ページへの不正アクセスは確認）。両事象の対象者の重複の有無は公表されていない。
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
未確認（いずれも「閲覧されたおそれ／可能性」としての公表）
漏洩した情報の種類
氏名電話番号メールアドレスログインID利用履歴予約情報運転免許証番号住所生年月日クレジットカード番号下4桁クレジットカード名義人名
含まれない情報：案内メールが届いていない会員については、現時点で情報が閲覧されたおそれは確認されていないとしている。
組織が把握できていないこと
第一事象の発生日・検知日・手法、第二事象の手法はいずれも未公表。41名と55名の重複有無は不明。2026-10-05時点でこれ以降の続報は確認できていない。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
身代金要求がなかったため
復旧手段
第一事象確認後、直ちに必要な措置を講じ、対象会員に個別にメールで連絡しパスワード再設定を依頼。第二事象については必要な対策および封じ込め措置を実施し、対象会員に個別連絡。いずれも個人情報保護委員会へ報告し、警察に相談・連携している。
再発防止策
原因の究明と再発防止、情報セキュリティ体制の強化に取り組むとしている（具体策は未公表）。
経緯
2026-09-19
発生
9月19日から21日にかけ、アプリのシステムに外部から別手法の攻撃。55名の会員情報ページに不正アクセス。
2026-09-26
公表
「NRアプリへの不正アクセスによる会員情報漏えいに関するお詫びとお知らせ」で会員41名の情報が閲覧されたおそれを公表。
2026-09-29
検知
第一事象の調査過程で、異なる手法による別の不正アクセスを確認。
2026-10-01
続報
別手法の不正アクセスにより会員55名の情報が閲覧された可能性があると公表（9月29日判明分）。
出典
最終更新 2026-10-01