https://incidentlog.jp 株式会社リクルートが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/recruit-20261017#disclosures event:recruit-20261017/20261021-update-4 Wed, 21 Oct 2026 00:00:00 GMT 株式会社リクルートは2026年10月21日、『カーセンサーnet』と『C-MATCH』への不正アクセスにより利用者や取引先の情報が外部に漏えいした可能性があると公表した。10月20日の調査で漏えいした可能性のある個人情報の項目と件数（最大値）を把握し、最大3,709,551件とした。個人情報保護委員会へ速報済みで、対象者へ順次個別に連絡し専用の問い合わせ窓口を設置した。 https://incidentlog.jp/incidents/recruit-20261017 incident:recruit-20261017 Sat, 17 Oct 2026 00:00:00 GMT 株式会社リクルートは2026年10月17日、同社が運営する『カーセンサーnet』関連システムに対して外部からの不審なアクセスを検知したとして、同日17時頃から『カーセンサーnet』、アプリ版『カーセンサー』、中古車販売店向け業務支援サービス『C-match』など関連する全てのサービスを一時停止したと公表した。顧客と取引先の安全確保と影響の確認のための措置で、原因と影響範囲は調査中としている。サービス再開の見込みが立ち次第、各サービスのウェブサイト等で知らせるとし、調査で知らせるべき事実が確認された場合は速やかに案内するとしている。公表はカーセンサーのトップページに掲出した告知によるもので、2026年10月18日時点で再開の見通しは示されていない。情報漏えいの有無や不審なアクセスの内容は公表されていない。 https://incidentlog.jp/incidents/recruit-20261015 incident:recruit-20261015 Thu, 15 Oct 2026 00:00:00 GMT 株式会社リクルートは2026年10月15日、学校向けスタディサプリの「先生からのお知らせ」機能（学校の先生から生徒にメッセージを添付ファイル付きで送信できる機能）で添付ファイルの閲覧権限の設定に不備があり、数名の利用者が本来は閲覧権限のない添付ファイルを閲覧できてしまう事象が生じていたことが社内調査で判明したと公表した。原因は同社システムにおける閲覧権限の制御の不備で、外部からの攻撃や第三者による不正アクセスではないとしている。利用者に閲覧されたファイルは合計483ファイルで、送信元の学校は139校、不備の発生期間は2024年6月13日から2026年9月30日まで。同社は発覚後に機能を改修し、9月30日時点で修正を完了したほか、当該利用者がファイルを保存・第三者提供その他の利用をしていないことを確認したとしている。送信元の学校には個別に連絡し、ファイルに個人情報が含まれている場合は学校や自治体と連携して法令に則り対応するとしている。二次被害は確認されていない。 https://incidentlog.jp/incidents/recruit-20261003 incident:recruit-20261003 Sat, 03 Oct 2026 00:00:00 GMT 株式会社リクルートは2026年10月3日、スタディサプリ（小学講座、中学講座、高校講座・大学受験講座）で、2026年9月30日に第三者の不適切な操作により特定のメールアドレスが同サービスに登録されているかどうかを確認された可能性があることが判明したと公表した。その結果、3,687件のメールアドレスについて、スタディサプリに登録されているメールアドレスであることを特定された可能性がある。原因はシステムの一部機能における仕様の不備を突いた第三者の不正アクセスで、同社は発覚後ただちに当該機能を改修し、9月30日時点で同様の手法による確認ができないよう修正を完了した。氏名、パスワード、決済情報などメールアドレス以外の個人情報の外部流出、利用者アカウントへの不正ログイン、二次被害は確認されていない。該当者と該当する学校・自治体には個別に連絡し、問い合わせ窓口を設置した。スタディサプリやリクルートを装ったフィッシングメールへの注意を呼びかけている。