マツダは10月14日、コミュニティサービス「CLUB MAZDA COMMUNITY」の運営委託先において、第三者による不正アクセスが発生したと発表しました。委託先であるコミューン株式会社のプラットフォーム「Commune」のシステム不備が悪用されたことが原因です。委託先からは10月7日に不正アクセスの報告を受けており、調査の結果、サイト会員および運営担当の従業員を含む、最大4103名分の情報が外部から閲覧・取得された可能性があることが判明しました。現在はサイトのサービスを停止し、原因究明と再発防止策の実施を進めています。
漏えいの可能性がある情報には、会員ID、メールアドレス、性別、居住地、購買・利用履歴、趣味・嗜好などが含まれますが、クレジットカード情報は含まれていません。また、不正アクセスを受けたサーバーはマツダ自社システムとは直接接続されておらず、現時点で自社システムへの影響は確認されていません。二次被害も現時点では確認されていませんが、マツダは利用者に対し、本件に便乗したフィッシングメールや不審な連絡が届く可能性があるとして注意を呼びかけています。不審なURLへのアクセスや個人情報の入力は控えるよう求めています。
マツダのコミュニティサイトにおいて、委託先のシステム不備を突いた不正アクセスが発生し、最大4103名の情報が漏えいした可能性があります。漏えいした情報にはメールアドレスや趣味・嗜好などが含まれますが、クレジットカード情報や自社システムへの影響は確認されていません。二次被害は現時点で報告されていませんが、本件に便乗した不審なメールやSMSによるフィッシング詐欺の恐れがあるため、利用者には不審なURLへのアクセスを控えるなど、最大限の警戒が求められています。