SUBARUの情報流出、対象はロードサービス手配者など　最大228,734件は受付件数

株式会社SUBARUは2026年11月6日、発表しました。コールセンターの業務を委託している株式会社プレステージ・コアソリューション（以下、プレステージ社）の業務システムが、不正アクセスを受けました。その結果、SUBARUのお客様の個人情報が外部に漏えいしたといいます。

攻撃を受けたのは、SUBARU自身のシステムではありません。ロードサービス（応急対応やレッカー搬送）の受付・手配に使われている、委託先のシステムです。まず、自分が対象かどうかを下の表で確かめてください。

対象かどうかは、2つの条件で判断します。

表は記事の最初（要点の下）にあります

対象の2つ目は、かなり前の利用です。「SUBARU オイルメンテナンスコール」は、専用窓口です。

2017年9月に国土交通省へ報告したサービスキャンペーン「軽自動車エンジンの異音確認」に伴って設置されました。エンジンの異音やオイルのメンテナンス状況の問診などを行っていました。

対象車種は次の5車種です。

• サンバー（1999年1月〜2012年3月生産）
• プレオ（1998年10月〜2009年12月生産）
• R1（2004年12月〜2010年4月生産）
• R2（2003年11月〜2010年4月生産）
• ステラ（2006年5月〜2011年4月生産）

この時期に軽自動車のエンジン異音の件で電話をした覚えがある方も、対象に入る可能性があります。

ここがこの発表の「なるほど」です。大きく報じられている228,734件という数字は、漏えいした人数ではありません。

SUBARU自身が「本件数はコールセンターでの受付件数であり、漏えいした可能性のあるお客様の個人情報の件数とは異なります」と注記しています。件数は受付の数で、人数を直接示すものではありません。

逆に言えば、件数が大きいから自分は大丈夫、とも言い切れません。自分が上の2つのどちらかに当てはまるかで判断してください。

会社からの連絡はどう届くのか

SUBARUは「該当するお客様には、順次、必要な情報を提供してまいります」としています。ただし、連絡が郵送なのかメールなのかといった具体的な届き方は、2026年11月6日のお知らせには書かれていません。続報が出る可能性もあるため、公式のお知らせをときどき確かめるのが確実です。

そのうえで注意したいのが、便乗した不審な連絡です。SUBARUは、SUBARUおよび関係会社、プレステージ社などをかたる不審な電話、SMS、郵便などに十分注意するよう呼びかけています。

身に覚えのない連絡に書かれたURLへのアクセスや添付ファイルの開封、個人情報やパスワードの入力はしないでください。SUBARUがこの件に関連して、電話やメールでパスワードや口座の暗証番号などを尋ねることはありません。

なぜ起きたのか、これまでの経緯

委託先の親会社である株式会社プレステージ・インターナショナルによると、2026年10月29日にグループの業務システムで不正アクセスを検知しました。同社は、不正に利用された認証情報の無効化などの措置を講じました。その後も不正アクセスの継続を確認したため、10月30日に当該システムを停止しています。

同社は2026年11月2日に、グループ全体で最大約550万件（重複を含む最大値）の個人情報が外部に持ち出されたと発表しました。SUBARUが11月6日に発表した228,734件は、SUBARUのお客様に関する情報を対象とした件数です。SUBARUも「プレステージ・インターナショナルの発表とは対象範囲や件数等が異なります」と注記しています。

現在、プレステージ社で原因と影響範囲の詳細を調査中です。プレステージ社からは、現時点でこの件に起因する二次被害は確認されていないとの報告をSUBARUが受けています。

個人情報保護委員会への報告と警察への相談も進められています。SUBARUは、新たにお知らせすべき事実が判明した場合は速やかに公表するとしています。

サイソクの見方：対象の2条件を確かめ、件数の大きさで判断しない

攻撃を受けたのは自動車メーカー本体ではなく、ロードサービスの受付を担う委託先のシステムでした。グループ全体で最大約550万件とされる中に、SUBARUの分も含まれています。

委託先の業務システムは複数社の業務を受託していたため、1回の不正アクセスが複数社の情報の漏えいにつながった形とみられます。

クレジットカード情報は含まれていません。ただし、委託先の発表では、グループ全体の漏えい対象に金融機関の口座に関する情報（一部）も挙がっています。SUBARU分の範囲は同社の発表とは異なります。

一方で、住所・電話番号・車両情報の組み合わせは、点検や車検を装う詐欺の材料になるおそれがあります。対象に当てはまるなら、不審な連絡への警戒を続けるのが判断の目安です。

今やること

1. 自分が対象の2つの条件のどちらかに当てはまるか確かめる。
2. SUBARUやプレステージ社を名乗る電話・SMS・郵便には、すぐに答えない。
3. 車種や車両登録番号まで漏れているため、車検や点検の案内を装った連絡に注意する。正規かどうかは、連絡に書かれた番号ではなく、SUBARUお客様センターなど公式の窓口で確かめる。
4. 対象かどうか分からないときは、SUBARUお客様センター（0120-052215）に自分から電話して確かめる。

不安へのQ&A

Q. クレジットカードの不正利用が心配です。 A. SUBARUのお知らせでは、漏えいした個人情報にクレジットカード情報は含まれていないと明記されています。

Q. 自分が対象かどうか分からないときはどうすればよいですか。 A. SUBARUお客様センター（0120-052215）で確認できます。受付時間は平日9時から17時、土日祝は9時から12時と13時から17時です。

公式の窓口

• 電話番号：0120-052215（フリーダイヤル）
• 受付時間：平日 9:00〜17:00、土日祝 9:00〜12:00・13:00〜17:00（内容確認のため通話は録音されます）
• Webでの問い合わせ：SUBARU公式サイトのお問い合わせページ（https://www.subaru.co.jp/faq/car/agree ）から進めます