
ニッポンレンタカーの情報漏えい、自分は対象? 41名と55名の別事案、免許証・カード情報の確認点
ニッポンレンタカーはアプリへの不正アクセスを2件公表。41名の事案と55名の別手法の事案は、重複不明のため単純合算できません。対象通知、免許証番号やカード番号下4桁などの範囲、案内された手続きを公式発表から確認します。
目次
ニッポンレンタカーはアプリへの不正アクセスを2件公表。41名の事案と55名の別手法の事案は、重複不明のため単純合算できません。対象通知、免許証番号やカード番号下4桁などの範囲、案内された手続きを公式発表から確認します。
ニッポンレンタカーアプリの不正アクセスは、9月26日に案内した41名の事案と、10月1日に案内した55名の事案を分けて確認する必要があります。後の発表は、第一の事案とは異なる手法による別の不正アクセスと説明されています。
いずれも、登録状況によって免許証番号・住所・生年月日や、カード番号の下4桁・名義人名が閲覧されたおそれがあります。カード番号全体の流出と読み替えず、自分宛ての通知と公表の対象項目を確認してください。以下は2026年11月5日に9月26日の公式発表と10月1日の公式発表(9月29日判明分)を確認した内容です。
41名の事案と55名の別事案。単純に「96名」と合算しない

9月26日の発表は41名を対象とし、対象者へ個別メールで通知してパスワードの再設定を求めたとしています。10月1日の発表は、第一事案の調査中に9月29日に判明した別の不正アクセスで、55名の会員情報ページへのアクセスを確認したものです。攻撃期間は9月19日〜21日とされています。
同じ人が両方の事案に含まれるかは、これらの公表文では確認できません。41と55を足して96人の別々の被害者がいる、とは判断しないでください。「第2報だから、前の41名が55名に増えただけ」と読むことも、別事案という説明と合いません。
免許証は番号・住所・生年月日。カードは下4桁と名義

両発表が共通して列挙している情報は、氏名、電話番号、メールアドレス、ログインID、利用履歴、予約情報です。運転免許証情報やカード情報を登録していた会員については、登録状況に応じて追加の項目が閲覧されたおそれがあります。
免許証情報として列挙されているのは免許証番号、住所、生年月日です。カード情報は番号の下4桁と名義人名です。公表文が列挙した情報と、免許証の画像やカード全番号を混同しないようにしてください。
対象者には個別通知。届いた発表と手続きを照合する

会社は対象者へ登録メールアドレス宛に個別通知しています。案内メールが届いていない会員については、現時点で本件により情報が閲覧されたおそれは確認されていないという説明です。普段の受信箱だけでなく、アプリ登録時のアドレスと迷惑メールフォルダも確認してください。
9月26日の対象通知を受けた人には、パスワードの再設定を求めたと明記されています。自分宛てに届いた通知がどちらの事案か、案内された手続きが何かを照合してください。10月1日の発表を読んだだけで、全会員が対象であるとか、同じ処理がすでに全員に実行済みであると判断することはできません。
不審な連絡には応じず、公式発表の窓口で確認する
10月1日の発表では、必要な対策と封じ込め措置を実施し、公表時点で新たな被害や個人情報の不正利用などの二次被害を確認していないとしています。これを、今後も被害が生じない保証と受け取らないようにしてください。
会社は、メール・SMS・電話でパスワードやカード情報を尋ねることはないと明記しています。予約内容を知る相手でも本物とは限りません。不審な連絡のURLを開いたり情報を入力したりせず、公式のお客様サポート窓口案内から確認してください。
現在アプリの操作で困っている場合も、本件の対象通知と、通常のログイン・メンテナンスの案内は区別してください。Webサイト・アプリの公式FAQに操作の確認先があります。
11月2日のロードサービス委託先の発表は、アプリの2件とは別

11月2日の公式発表は、ロードサービス等の委託先プレステージ・コアソリューションの受付・手配システムへの不正アクセスに関するものです。委託先の流出情報にニッポンレンタカーの顧客情報が含まれるか、対象範囲は調査中としています。アプリの41人・55人にこの発表の件数を足すことはできません。
委託先からは、ニッポンレンタカー顧客の金融機関の口座情報は含まれていないと報告を受けています。委託先全体で公表された情報項目を、同社利用者全員の流出確認項目として扱わないでください。委託先のシステム停止中も、代替体制でロードサービス等の提供を継続するという案内です。
委託先側の対象情報や対応は、プレステージのロードサービス情報漏えいの記事で整理しています。自分のアプリの通知と、ロードサービス等の利用に関する発表を分けて確認してください。
原本は9月26日の発表と10月1日の別事案の発表です。ほかの企業の通知は国内の不正アクセス・情報漏えい一覧から確認できます。確認履歴:2026年11月5日、公式トピックス一覧、アプリの両発表、11月2日の別の委託先事案を確認して作成。
カバーと本文4図は公式の9月26日・10月1日・11月2日の発表を2026年11月5日に実Chromeで撮影した抜粋。字幕・赤枠・見出し・配置は当サイトが追加。

Backend Engineer / AWS / Django / Go