日産フィナンシャルサービスの契約者情報、委託先PCSから漏えいの可能性 最大約23万6,000件
取り上げた理由
日産フィナンシャルサービスのロードサービス契約者について、委託先PCSへの侵害で連絡先、車両情報、事故・故障の受付履歴まで漏えいした可能性が示された。既存のPCS全体事案とは別に、同社契約者が自分の対象範囲と対処を確認できる一次資料があるため。
関係する人
日産フィナンシャルサービスのロードサービス受付・手配業務を利用した契約者。
何が分かったか
日産フィナンシャルサービスは2026年11月5日、ロードサービスの受付・手配業務を委託している株式会社プレステージ・コアソリューション（PCS）の業務システムが第三者による不正アクセスを受け、同システムに登録された同社顧客情報の一部が外部に漏えいした可能性があると公表した。
成立する条件
PCSは2026年10月29日、業務システム「PremierNet2」への第三者による不正アクセスを検知した。アクセスログ等の解析で、日産フィナンシャルサービスの委託業務に関する個人情報が外部に持ち出された可能性が確認され、同社は11月4日にPCSから影響範囲について報告を受けた。
関係する版
対象となり得るのは、ロードサービスの受付・手配業務を利用した一部の契約者に関する、事故・故障の受付情報である。契約情報（氏名、住所、電話番号、メールアドレス、車両情報）、問い合わせ履歴、ロードサービス手配履歴など、最大約23万6,000件とされる。公式発表は、この数字を対象人数とは示していない。
起こり得ること
日産フィナンシャルサービスによると、クレジットカード情報と銀行口座情報は漏えいした可能性のある情報に含まれていない。また、現時点で本件に起因する不正利用等の二次被害は確認されていない。
対象となり得る情報には、連絡先と車両情報だけでなく、事故・故障の受付や手配の履歴も含まれる。このため、過去の手続きの内容を知っているかのように見える連絡でも、それだけで日産フィナンシャルサービスや関係会社からの正規の連絡とは判断できない。
修正情報
PCSはPremierNet2の利用を停止し、代替システムでロードサービスを継続している。日産フィナンシャルサービスはPCSに対し、詳細な事実関係、同社に関連する情報の範囲、原因と再発防止策の報告を求め、PCSと連携して影響範囲の確認を進めている。
いま確認すること
同社は、自社や関係会社等を装った不審な電話、メール、SMSが届いた場合、個人情報を開示しないよう呼びかけている。本件の問い合わせ先として、公式発表に専用メールアドレスが掲載されている。
心当たりのある契約者は、届いた連絡に書かれた連絡先やリンクをそのまま使わず、契約書や日産フィナンシャルサービスの公式サイトで確認した窓口から、自分で問い合わせることが先になる。
未確認のこと
実際に外部へ持ち出された情報の範囲、対象となった契約者、PremierNet2への具体的な侵入経路と原因は、2026年11月5日の公式発表では確定していない。対象者への個別通知の有無や時期も、同発表には示されていない。
まだ分からないこと
- 実際に外部へ持ち出された情報の具体的な範囲と、対象となった契約者。
- 対象人数。公式発表は最大約23万6,000件の情報を示すが、人数は示していない。
- PremierNet2への具体的な侵入経路と原因。
- 対象者への個別通知の有無と時期。
次に確認すること
日産フィナンシャルサービスまたはPCSの続報で、対象範囲の確定、侵入原因、再発防止策、個別通知と二次被害の有無を確認する。
一次資料
- 株式会社日産フィナンシャルサービス · Radar観測: 2026/11/08 20:00 JST