リクルートは2026年10月21日、中古車情報サイト「カーセンサー」および販売店向け支援サービス「C-MATCH」への不正アクセスにより、利用者・取引先の個人情報が漏えいした可能性があると発表した。
同社によると、2026年10月17日に外部からの不審なアクセスを検知し、同日17時頃にカーセンサー.net、カーセンサーアプリ、C-MATCHを含む関連サービスを停止した。10月20日までの調査で、漏えいの可能性がある情報の種類と最大件数を特定した。
対象は最大370万9551件。カーセンサー.netで販売店に問い合わせた利用者が321万421件(氏名・住所が中心で、一部に問い合わせ内容や電話番号等を含む)、レビュー投稿者が5289件、登録加盟店が48万3168件(担当者名・連絡先、古物商許可番号等)、社員・委託先スタッフ等が1万673件。クレジットカード情報やログインパスワードは対象に含まれないという。
原因や全容は現在調査中で、個人情報保護委員会に速報を提出済み。対象者には順次個別に連絡し、連絡が取れない場合は本発表と相談窓口で代替する。現時点で本件に起因する二次被害は確認されていないとしている。
