原因公表 不正アクセス情報の漏えい

マツダの部品倉庫の管理システムに不正アクセス、従業員・取引先の情報692件が流出の可能性

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
マツダ株式会社のタイから調達する部品の倉庫業務に使う管理システムで、不正アクセス・情報の漏えい。
いつ
2026年3月19日に公表。
原因
公表：ソフトウェアの脆弱性。
影響
同社・グループ会社・取引先の従業員（一般の顧客の情報はシステムに登録していない）の情報、692件（漏えいの可能性）。

原因

原因公表 ソフトウェアの脆弱性

公式の発表での原因
業務で使っていたシステムにあったセキュリティ上の脆弱性を第三者に悪用され、不正なアクセスを受けた。
侵入の入り口
タイからの調達部品の倉庫業務に使う管理システム

影響

人数・件数
692件（同社・グループ会社・取引先の従業員（一般の顧客の情報はシステムに登録していない））
情報の種類
同社が発行したユーザーID、氏名、メールアドレス、会社名、取引先ID
漏えい
漏えいの可能性
二次被害
発表時点で二次被害は確認されていないとしている

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 同社や関係先を装った不審なメールのリンクや添付ファイルを開かない

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

ソフトウェアの脆弱性

  • 使っているソフト・部品（CMS・プラグイン・ライブラリ・サーバーのソフト）と版を一覧にし、脆弱性の情報を定期的に照らし合わせる
  • 修正版が出たら更新する期限を、重さごとに決めておく（実際に悪用されている脆弱性は最優先）
  • 自社で作った画面は、SQL インジェクション・クロスサイト・スクリプティングなど代表的な脆弱性の対策が入っているかを確かめる
  • 使っていない機能・古い試作のページ・公開しなくてよい管理画面を外に出さない

根拠の資料：IPA「安全なウェブサイトの作り方」／JVN（Japan Vulnerability Notes）／OWASP ASVS（アプリケーションセキュリティ検証標準）

経過

  1. 2025年12月中旬に分かった不正アクセスについて、システムの脆弱性が悪用され692件の個人情報が流出した可能性があると発表 ［出典s1］

出典（公式の発表）

  1. ［s1］マツダ「不正アクセス発生による個人情報流出可能性のお知らせとおわび」（PDF）（2026年3月19日）

この内容は2026年10月7日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

ソフトウェアの脆弱性の事件をすべて見る →