最大550万件が流出　口座・車両情報も ロードサービスに不正アクセス、自分も対象か

　プレステージ・インターナショナルは11月2日、グループの業務システムが第三者による不正アクセスを受け、グループ会社のプレステージ・コアソリューション（PCS）が取引先企業から受託している業務に関する個人情報が外部に持ち出されたと発表した。件数は最大約550万件で、重複を含む。重複を除いた人数は精査中という。

　同社によると、2026年10月29日に不正アクセスを検知し、不正に利用された認証情報の無効化などの措置を講じた。その後も不正アクセスの継続を確認したため、10月30日に当該システムを停止した。

　対象は、PCSが取引先企業から受託しているロードサービス等の受付・手配業務に使う業務システム。ロードサービスを利用した顧客の氏名、住所、電話番号、メールアドレス、車両に関する情報（登録番号、車台番号など）、事故・故障の受付に関する情報、金融機関の口座に関する情報（一部）が含まれる。協力会社の情報の一部も含まれる可能性があり、精査を進めている。クレジットカード情報の漏えいは確認されていないという。

　原因と影響範囲は、外部の専門機関と連携して調査している。個人情報保護委員会への報告と警察への相談も進めている。現時点で、本件に起因する不正利用などの二次被害は確認されていない。

　同社は、同社やグループ会社、保険会社などの関係先をかたる不審な電話、メール、SMSへの注意を呼びかけている。身に覚えのない連絡や不審なURLにはアクセスしないよう求めた。同社やグループ会社が本件で、電話やメールでパスワードや口座の暗証番号などを尋ねることはないとしている。

　対象となる顧客への案内は、取引先企業と協議したうえで対応する。システムの改修と監視体制の強化で再発防止に努める。システムの停止中も、代替の運用でロードサービス等の業務は継続しているという。連結業績への影響は精査中で、2027年3月期の連結業績予想の修正が必要と判断した場合は、速やかに公表するとしている。