> JapanHacked_
[収束][深刻度:大][設定不備]

メルセデス・ベンツ日本:自動車保証管理システムの設定不備で、保証解約を届け出た約15,200人の個人データが7日間外部から閲覧可能になった

保証管理システムのメンテナンス中の設定不備で、解約届を出した顧客約15,200人の氏名や住所などが7日間、外部から閲覧可能になった。

公表日

2025-08-01

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 保証管理システムに保管されたデータの一部が、外部から閲覧できる状態になった(25日まで)。 [1]

  2. 外部から閲覧できる状態になっていたことが分かり、すぐに修正した。 [1]

  3. 個人データが流出した可能性を否定できないと確認した。 [1]

  4. 公表した。個人情報保護委員会にはすでに報告していた。 [1] [2] [3]

影響

保証プログラムの解約届を出したことのある約15,200人の氏名、住所、電話番号、メールアドレス、車台番号、自動車登録番号などが対象になった。クレジットカード情報や銀行口座情報は含まれない。流出の事実や二次被害は確認されていない。原因は、メンテナンス作業中の閲覧制限の設定不備だった。 [1] [2]

経緯

  1. 発生 2025-07-19
  2. 検知 2025-07-25
  3. 公表 2025-08-01
  4. 13日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][住所][電話番号][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][公式発表]お客様情報流出の可能性に関するお知らせとお詫びメルセデス・ベンツ日本合同会社 · 2025-08-01
  2. [2][報道]メルセデス・ベンツ日本、顧客データ1万5200人分が流出の可能性日刊自動車新聞 · 2025-08-02
  3. [3][報道]メルセデス・ベンツの自動車保証管理システムで個人情報が閲覧可能にScanNetSecurity · 2025-08-18 08:05