プレステージ・インターナショナル、第2報でカード番号3件の持ち出しを確認
取り上げた理由
カード情報未確認だった前稿からの重要な更新を示し、明細確認と発行会社への相談につなげる。
関係する人
PCS受託ロードサービス等の利用者と、今回の案内対象となる可能性のある人。
何が分かったか
プレステージ・インターナショナルは2026年11月6日の第2報で、同社グループの業務システムから外部へ持ち出された情報に、クレジットカード番号3件が含まれていたことを新たに確認したと発表した。対象システムの受付記録の一部に記録されていたものとしている。11月2日の公表時点ではカード情報の漏えいは未確認だったが、その後の調査で判明した。
関係する版
3件は今回確認されたカード番号の件数であり、3人という人数へ換算しない。前稿で示された個人情報全体の数量へ、追加分として足し合わせるものでもない。
いま確認すること
当該カードの発行会社には連絡済みとしている。一方、対象となる利用者への連絡等は発行会社と協議して対応する方針で、本人への通知が完了したという発表ではない。
本件に起因する不正利用などの二次被害は、11月6日の発表時点で確認されていないとしている。利用者にはカード明細に身に覚えのない請求がないか確認し、不審な請求があればカード会社へ問い合わせるよう案内している。
同社グループや保険会社等を装う不審な電話・メール・SMSに注意し、心当たりのない連絡や不審なURLへアクセスしないよう求めている。同社グループが本件を理由にパスワード、口座暗証番号、カード番号等を電話やメールで尋ねることはないと説明している。
外部専門機関との調査、システム改修や監視体制の強化を進めるとしている。対象システムの停止中も代替運用でロードサービス等の業務を継続しており、全面復旧や調査完了を示すものではない。
未確認のこと
カード番号の全桁・有効性、有効期限やその他のカード項目、人物単位の対象人数、詳細な侵入経路やCVE・攻撃主体、本人への通知完了は確認できていない。
まだ分からないこと
- カード番号の全桁・有効性や有効期限など他のカード項目、人物単位の対象人数は未確認。
- 詳細な侵入経路やCVE・攻撃主体、本人連絡・全面復旧・調査の完了、正確な公表時刻は未確認。
次に確認すること
プレステージ・インターナショナルやカード発行会社の公式案内で、本人連絡、調査結果、対処状況を確認する。
一次資料
- 株式会社プレステージ・インターナショナル · Radar観測: 2026/11/06 23:14 JST