カーセンサーのサイバー攻撃を整理｜時系列・件数・対処法・売却の選択肢

カーセンサーへのサイバー攻撃（不正アクセス）は実際に起きています。運営元のリクルートは2026年10月17日（土）に『カーセンサーnet』関連システムへの外部からの不審なアクセスを検知し、同日17時ごろから関連サービスを一時停止しました。

10月21日の公式発表では、個人情報が漏えいした可能性のある件数は最大3,709,551件（約371万件）とされました。これは確定した流出件数ではなく、調査で把握された「可能性の最大値」です。クレジットカードなどの決済情報とログインパスワードは含まれないと公式は説明していますが、氏名・住所などは対象に含まれます。

サービスは10月22日（木）13時ごろから、安全性を確認できた機能から順次再開しています。ただし「完全復旧」とは公式に示されていません。過去にカーセンサーで販売店へ問い合わせた方、これから愛車を売ろうとしている方に向けて、公式情報で確認できる範囲と、今日とるべき行動を整理しました。

最終確認：2026年10月22日（木）23時時点（日本時間）
根拠：リクルート公式発表（2026年10月21日）、カーセンサー公式トップの告知（2026年10月22日更新）。報道・筆者の整理はその都度区別して記載しています。

この記事でわかること！

カーセンサーへの不正アクセスは本当にあった？公式発表の時系列と、まだ分からないこと

カーセンサーへの不正アクセスは本当にあった？公式発表の時系列と、まだ分からないこと

不正アクセスは実際にありました。リクルートは2026年10月21日の発表で、10月17日に外部からの不審なアクセスを検知し、関連サービスを止めたと公表しています。

ニュースやSNSで情報が錯綜しやすい時期だからこそ、「公式が発表したこと」「報道が伝えたこと」を分けて見ておくと判断を誤りません。下の表は、公式発表・公式告知・報道を日付順に並べたものです（最終確認：2026年10月22日23時時点）。

日時	出来事	情報源
10月17日（土）	関連システムへの外部からの不審なアクセスを検知。17時ごろから関連サービスを一時停止	公式発表
10月20日（火）	漏えいの可能性がある個人情報の項目と件数（最大値）を把握	公式発表
10月21日（水）	最大3,709,551件の漏えい可能性を公表。個人情報保護委員会へ速報済み	公式発表
10月22日（木）13時ごろ	安全性を確認できたサービス・機能から順次再開	公式告知
10月22日（木）13時30分時点	閲覧・販売店への問い合わせは可能、来店予約機能などは未再開、完全復旧は未定	報道（日刊自動車新聞）

10月17日に検知、同日17時ごろに一時停止：何が止まったのか

止まったのは、Web版『カーセンサーnet』、アプリ版『カーセンサー』、中古車販売店向けの業務支援サービス『C-MATCH』などの関連サービスです。17日の夕方以降に「カーセンサーがつながらない」「アプリでエラーが出る」と感じた方は、この一時停止が原因だったと考えられます。

公式発表によると、停止はお客様や取引先の安全確保と影響確認のための措置でした。C-MATCHは販売店が在庫や価格を登録・更新する仕組みなので、利用者側の検索だけでなく、掲載情報の更新そのものも止まっていた点は覚えておいてください。この影響は再開後の注意点にもつながります。

10月20日に件数を把握、21日に公表：発表までの流れ

漏えいの可能性がある項目と件数（最大値）を把握したのは10月20日、公表は翌21日です。リクルートは個人情報保護委員会へ速報を済ませたと記載しています。

対象者には順次、個別に連絡するとしています。一方で、連絡先が分からない方や退職者など個別連絡が難しい方に向けては、この発表そのものでの周知と、専用の問い合わせ窓口の設置で対応する方針です。つまり「連絡が来ていない＝対象外」とは言い切れません。

原因・攻撃手法・二次被害：公式が示している範囲と未公表の範囲

公式が示している原因は「第三者からの不正なアクセス」までです。侵入経路や攻撃手法、犯人、金銭要求の有無といった詳細は、10月22日時点で公表されていません。

二次被害については、「2026年10月21日時点で本件に起因する二次被害は確認されていない」と公式発表にあります。ここで注意したいのは、未公表は「存在しない」という意味ではなく、未確認も「今後起きない」という保証ではない点です。ネット上には攻撃手法を推測する情報も見かけますが、本記事では公式が示していない原因は書きません。

「カーセンサーnetのセキュリティ対策はどうなるのか」という疑問に対しても、公式が示しているのは「原因究明と影響範囲の詳細調査を進める」「グループとしてさらなる対策を検討・実施する」という方針までです。具体的な技術対策は、今後の続報を待つ必要があります。

「最大約371万件」の中身を読み分ける：約321万件の問い合わせ利用者と、全体の約371万件は別の数字

最大3,709,551件は4つの区分の合計で、そのうち「カーセンサーnetで販売店へ問い合わせた利用者」は3,210,421件（約321万件）です。どちらの数字も確定した流出件数ではなく、漏えいした可能性の最大値です。

報道では「370万件」という見出しも目にしますが、公式発表の数値は3,709,551件で、四捨五入すると約371万件になります。以下は公式発表の内訳を、筆者が表に整理したものです。

対象区分	件数（最大）	主な情報項目
カーセンサーnet利用者（販売店へ問い合わせた方）	3,210,421件	氏名・住所が中心。一部は問い合わせ内容・年代・性別、電話番号・FAX番号・メールアドレス
カーセンサーnet利用者（口コミ投稿者）	5,289件	氏名（一部はメールアドレスも）
C-MATCH登録の中古車販売店	483,168件	代表者・担当者の氏名、電話番号、古物商許認可番号、ログインIDなど。個人事業主は事業所住所・引落口座情報なども
リクルート従業員（退職者含む）・業務委託先等の関係者	10,673件	氏名、メールアドレス、ログインID
合計	3,709,551件	全区分にリクルートが付与する管理用IDを含む

出典：株式会社リクルート「『カーセンサーnet』、『C-MATCH』への不正アクセスに伴う個人情報漏えいに関する お詫びとお知らせ」（2026年10月21日）

4つの対象区分と件数：約321万件・5,289件・483,168件・10,673件

全体の約87％は、販売店へ問い合わせた利用者の区分です（3,210,421÷3,709,551で筆者が計算）。つまり、カーセンサーで気になる中古車について問い合わせた経験がある方は、まず自分が対象に含まれる可能性を前提に考えたほうが現実的です。

残りの約50万件は、口コミ投稿者、C-MATCHに登録している販売店、リクルートの従業員や関係者の情報です。販売店の区分では、個人事業主の場合に事業所の住所や引落口座情報まで含まれる可能性があると公式に記載されています。一般の利用者とは別の区分ですが、影響を小さく見てよい内容ではありません。

問い合わせ利用者の情報項目：氏名・住所が中心、一部は電話番号・メールアドレスまで

問い合わせ利用者3,210,421件のうち、大半の3,176,375件は「氏名・住所」です。項目の組み合わせは次の3パターンに分かれます。

ここが意外と盲点ですが、住所の詳しさにも差があります。公式発表では、住所は原則として市区町村名までとしつつ、町名・番地・建物名・部屋番号まで含む可能性がある件数は最大447,670件と示されています。電話番号やメールアドレスまで含む可能性があるのは799件と少数ですが、氏名と住所だけでも郵送物を使った不審な連絡に悪用されるおそれが残る点は見落とせません。

決済情報・ログインパスワードは対象外と公式が説明：その意味と限界

クレジットカードなどの決済情報とログインパスワードは、漏えいの可能性がある情報に含まれないと公式は説明しています。カードの不正利用やアカウント乗っ取りを直接心配する根拠は、現時点の公式情報からは見当たりません。

ただし、それは「ほかの個人情報は安全」という意味ではありません。氏名・住所、一部では問い合わせ内容や連絡先が含まれる可能性があり、公式自身も漏えい情報を悪用した不審な連絡が届くおそれを注意喚起しています。また、C-MATCHの個人事業主については、決済情報とは別項目として「引落口座情報」が列挙されています。

問い合わせ経験者が今日確認すること：不審連絡への対応と、公式窓口の探し方

公式が利用者に求めているのは、心当たりのないメール・SMS・郵送物を開封しない、電話に応答しない、本文中のリンクを開かない、添付ファイルを開封しない、という対応です。氏名や住所が含まれる可能性がある以上、これを悪用した連絡への備えが最優先になります。

判断の軸はシンプルで、「自分で公式ページから開いた窓口か」「相手から届いたリンクや電話か」です。後者は内容がもっともらしくても、まず疑ってかかるのが安全です。

公式が求める行動を、届き方別に具体化する

公式の注意喚起を、連絡の届き方ごとに当てはめると次のようになります。各項目の前半が公式の指示、後半の補足が筆者の整理です。

届き方	公式の指示	補足（筆者の整理）
メール・SMS	心当たりがなければ開封しない。本文のリンクを開かない	「補償」「返金」「本人確認」をうたう内容でも、リンク先で情報を入力しない
郵送物	心当たりがなければ開封しない	住所が使われ得るため、差出人が不明な書類は公式窓口に照会してから判断する
電話	心当たりのない電話に応答しない	「カーセンサーの件で」と名乗られても、その場で個人情報を答えない
添付ファイル	開封しない	スマホ・PCともに、知らない差出人の添付は保存もしない

個別連絡を待つべきか、窓口に問い合わせるべきか

対象者には順次個別連絡があると公式は示しています。連絡が届かない、または自分が対象か分からない場合は、専用の問い合わせ窓口を使うのが確実です。

窓口はリクルートの本件問い合わせページとして、公式発表とカーセンサー公式トップの両方に掲載されています。電話番号や受付時間は発表本文に書かれていないため、窓口ページで確認してください。偽の窓口を避けるため、検索結果の広告や届いたメールのリンクからではなく、公式発表のページからたどるのが安全です。

公式の対策と、利用者側でできる一般的な自衛策を分けて整理する

公式が公表している対策は、原因究明・影響範囲の調査の継続と、グループとしての追加対策の検討・実施までです。利用者側の自衛策は、それとは別に「一般的な備え」として考えておくと混乱しません。

以下は筆者による一般的な整理で、公式の指示ではありません。

カーセンサーは今つながる？10月22日13時ごろからの順次再開と、確認が必要な点

カーセンサーnetは、2026年10月22日（木）13時ごろから、安全性を確認できたサービス・機能から順次再開しています（カーセンサー公式告知）。一方で、すべての機能が元どおりになったと示す公式情報は、最終確認時点で見当たりません。

筆者が22日夜に公式トップを確認した時点では、ページは閲覧でき、在庫検索も表示されていました（掲載台数の表示は526,025台、10月22日更新）。ただ、表示できることと、掲載情報が最新であることは別問題です。

公式告知で分かること：在庫・価格のズレと、問い合わせ回答の遅れ

公式告知「『カーセンサーnet』サービス再開に伴うご注意とお願い」では、来店や契約の前に、在庫状況と販売価格を販売店へ直接確認するよう求めています。販売店が掲載情報を更新するC-MATCHも止まっていたため、停止中に売れた車や値下げされた車が反映されていない場合があるからです。

また、停止前に送った販売店への問い合わせも、回答が遅れている場合があると案内されています。17日前後に問い合わせて返事が来ていない方は、返信漏れではなく停止の影響である可能性を考えておくと、余計な不安を抱えずに済みます。

報道では来店予約などが未再開：公式は停止中の機能一覧を示していない

日刊自動車新聞は、10月22日13時30分時点で、サイトの閲覧、C-MATCH、販売店への問い合わせは利用できる一方、来店予約機能などはまだ使えず、一部ページも閲覧できない状態だと報じました。完全復旧の時期は未定とされています（日刊自動車新聞／Yahoo!ニュース、2026年10月22日）。

これは報道による情報で、公式告知には停止中の機能の一覧は載っていません。「全面停止中」とも「全面復旧」とも言い切れない段階なので、使いたい機能があれば、その都度公式トップの告知を確認するのが確実です。

「つながらない」ときの確認順：公式トップ→時間をおく→販売店へ直接

カーセンサーにつながらない、または一部のページが開かないときは、次の順で確認すると迷いません（筆者の整理）。

車を売るなら「カーセンサーの復旧待ち」より査定方式で選ぶ：購入向けと売却向けの代替は別物

中古車を探すなら代わりは中古車検索サービス、今の車を売るなら代わりは無料の車買取査定サービスで、役割はまったく異なります。売却については、カーセンサーの機能が戻るのを待つより、自分の車と連絡方法の好みに合う「査定方式」で選ぶほうが合理的です。

なお、ここで紹介するサービスが情報漏えいと無縁だと保証するものではありません。どのサービスを使う場合でも、利用規約とプライバシーポリシー、電話連絡の方法を申し込み前に確認してください。

中古車を探す人の代替：グーネットなど（売却の話とは別）

購入目的で在庫を探したいなら、グーネットなどほかの中古車検索サービスが使えます。グーネット（プロトコーポレーション運営）は、10月22日時点で通常どおり検索でき、登録台数は534,900台と表示されていました。

同じ車両が複数のサイトに掲載されていることも多いので、気になる車が見つかったら、どのサイト経由でも最終的には販売店へ直接、在庫と総額を確認するのが確実です。

査定方式の比較：連絡が来る会社数と、個人情報を渡す範囲で選ぶ

無料査定の方式の違いは、「何社から連絡が来るか」と「個人情報を何社に渡すか」にはっきり表れます。今回の件で個人情報の渡し先が気になった方ほど、この軸で選ぶと納得感が高まります。

方式	連絡のされ方	向く人・車	申し込み前の確認点
一括査定型	複数の買取店から連絡が来やすい	相場を広く比べたい人	連絡社数、連絡手段の指定可否、情報提供先
入札・オークション型	上位の買取店に連絡を絞る方式が多い	電話の数を抑えて比較したい人	連絡が来る社数の上限、実車査定との差
買取店へ単独依頼	依頼した1社のみ	個人情報の渡し先を最小限にしたい人	比較がしにくいため、相場の下調べが必要
廃車・低年式向け買取	依頼した事業者から連絡	年式が古い・過走行・不動車など値付けに迷う車	引取・手続き費用の有無、対象地域

※方式の特徴は一般的な傾向をまとめた筆者の整理です。実際の連絡方法や社数はサービスごとに異なるため、各公式サイトで確認してください。

一括査定の電話が心配な方は車一括査定のリスクやトラブルを避ける方法、申し込み前に相場の目安だけ知りたい方は登録なしで使える車査定シミュレーションの選び方も参考になります。査定の仕組みをさらに詳しく知りたい場合は、運営者の別ブログ車買取ラボでも解説しています。

低年式・過走行・不動車で値付けに迷う車：カーネクストという選択肢

年式が古い、走行距離が多い、動かない、車検が切れているといった車でも、カーネクストは買取対象としています。公式サイトでは、査定・引き取り・手続きが無料（一部離島を除く）と案内されています。

申し込みはWebフォーム（氏名・電話番号が必須）か、電話（0120-997-746、8時〜22時・年中無休と公式に記載）です。国内外13,000社以上のネットワークから販路を選ぶとされています。入金は引き取り後おおむね1〜2週間が目安とされており、申告内容と実車が大きく違わない限り査定後の減額はしないと公式FAQに記載があります。

今回の件で売却を急ぐ必要はありません。値段がつくか分からない車を手放す予定がある方は、申し込み前にプライバシーポリシーと連絡方法を確認したうえで、選択肢の1つとして比べてみてください。

▶ 古い車・動かない車の買取額を無料で確認するならカーネクストの公式サイト（査定・引き取り・手続き無料／一部離島を除く）

複数社の価格を比べたい人：一括査定型を選ぶときの確認点

相場を広く知りたいなら一括査定型も選択肢ですが、電話連絡の量と個人情報の渡し先を確認してから使うのが前提です。申し込みの前に、次の4点を公式サイトで確かめておきましょう。

売却時期の判断：復旧状況ではなく相場と車の条件で決める

車を売るタイミングは、カーセンサーの復旧状況よりも、相場の動きと自分の車の条件（年式・走行距離・車検の残り）で決めるほうが筋が通ります。冷静に数字で見ると、査定額を左右するのは市場の需給と車の状態で、今回の障害はそこに直接は関係しません。

売り時の考え方は2026年の中古車市場予測｜売り時・買い時、燃料価格との関係はガソリン高騰で車を売るタイミングの判断基準で詳しく整理しています。

今日やることは3つ：カーセンサー不正アクセスの続報は公式ページで追う

カーセンサーで問い合わせた経験がある方が今日やるべきことは、自分が対象に含まれる可能性の確認、不審な連絡への備え、そして売却するなら方式を選んでからの申し込み、の3つです（最終確認：2026年10月22日23時時点・日本時間）。

原因や攻撃手法、実際に流出した件数、二次被害の有無については、最終確認時点で公式の結論は出ていません。続報はリクルート公式発表とカーセンサー公式トップの告知で確認してください。公式情報に更新があれば、本記事も冒頭・時系列・このまとめをあわせて更新し、最終確認日時を改めます。

車の売却や中古車選びの関連記事は、中古車・査定カテゴリーにまとめています。

おすすめ無料車査定

• カババ(個人間売買でディーラーより高額査定が期待できる新しい仕組み)
• カーネクスト(電話一本で全国対応、事故車や不動車も売れる便利なサービス)

中古車・査定関連記事