株式会社リクルートは2026年10月17日、中古車情報サイト「カーセンサーnet」の関連システムに対し、外部からの不審なアクセスを検知したと発表した。利用者と取引先の安全を確保し、影響を確認するため、同日17時ごろから、カーセンサーnetに関連するすべてのサービスを一時停止している。原因と影響範囲は調査中で、再開の時期は示されていない。
利用者向けサイトと販売店向けの業務支援サービスを止める
リクルートの告知によると、停止したのは、ウェブサイトの『カーセンサーnet』、アプリ版の『カーセンサー』、中古車販売店向けの業務支援サービス『C-match』など、カーセンサーnetに関連するすべてのサービスである。
リクルートは、原因と影響範囲について詳細な調査を進めているとし、再開の見込みが立った段階で各サービスのウェブサイトなどで知らせるとしている。また、調査で知らせるべき事実が確認された場合は速やかに案内するという。現時点の告知では、個人情報の漏えいの有無や、不審なアクセスの具体的な内容には触れていない。
車両を掲載する販売店の営業にも影響
カーセンサーnetは、全国の中古車販売店が在庫車両を掲載し、利用者が車両を探して問い合わせや見積もりの依頼をする場である。サイトの停止により、利用者は車両の検索や販売店への問い合わせができなくなっている。車両を掲載している販売店の中には、自社のウェブサイトで、カーセンサー経由の問い合わせができないことを案内し、電話などでの連絡を呼びかけるところも出ている。
販売店側が在庫や問い合わせの管理に使う業務支援サービスも止まっているため、影響は利用者だけでなく、取引先である販売店の日々の業務にも及んでいる。
「不審なアクセス」の段階で全停止を選ぶ意味
今回の告知は「不正アクセス」ではなく「外部からの不審なアクセスを検知」という表現にとどまっている。被害の有無が明らかになっていない段階で、利用者向けと事業者向けの両方のサービスをまとめて止めたことになる。
複数の企業が共通の基盤として使うサービス（プラットフォーム）では、ひとつのシステムへの侵入が、掲載する多数の事業者や、その先の利用者へと広がるおそれがある。全面停止は売上や取引先への影響が大きい一方で、被害の拡大を防ぐ有効な手段でもある。異常をどれだけ早く見つけられるか、そして止めたあとに影響範囲をどれだけ早く確定し、安全に再開できるかが、プラットフォームを運営する企業に問われている。
自社がこうしたプラットフォームを業務で使っている場合も、サービスが長期間止まったときに顧客との連絡手段をどう確保するかを、あらかじめ決めておきたい。
同じ手口に、自社は備えられていますか？