> JapanHacked_
[調査中][深刻度:大][不明]

日産カーレンタルソリューション:カーシェア「e-シェアモビ」の運用システムに不正ログイン、車両が不正利用され最大69,859件の個人情報を閲覧された可能性

カーシェアの運用システムに不正ログインがあり車両が不正利用された。会員と申込者の氏名、住所、免許証番号など最大69,859件が見られた可能性がある。

公表日

2024-09-02

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 公表した。運用システムに不正ログインして車両を使っていた人物がいたと分かり、ログインの際に顧客情報の一部を見られた可能性を否定できないとした。警察に被害届を出し、個人情報保護委員会に報告した。経緯は警察が調べているとされた。 [1] [2]

影響

見られた可能性があるのは、2023年8月1日から2024年7月9日に会員になった人や入会を申し込んだ人の情報で、最大69,859件。氏名、生年月日、性別、住所、電話番号、メールアドレス、運転免許証番号、保有区分、交付年月日、有効期限、緊急連絡先。クレジットカードの情報とパスワードは、このシステムに保管していなかった。 [1]

経緯

  1. 検知・公表 2024-09-02
  2. 1日

攻撃・原因の概要

攻撃手法
[不明]
被害の種類
[情報漏洩][不正利用]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][生年月日][性別][住所][電話番号][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][報道]日産のカーシェア「e-シェアモビ」不正ログインで車両不正利用 最大約7万件の個人情報閲覧された可能性ITmedia NEWS · 2024-09-03
  2. [2][報道]「NISSAN e-シェアモビ」に不正ログインし車両利用、個人情報閲覧された可能性もScanNetSecurity · 2024-09-10 08:05