顧客管理システムの開発委託先で侵害 - 日産ディーラーの個人情報が流出

日産自動車は、販売会社が利用する顧客管理システムの開発会社がサイバー攻撃を受け、顧客情報が流出したことを明らかにした。

販売会社の顧客管理システムの開発を委託しているRedHatのデータサーバが侵害されたことが判明したもの。流出したデータに販売会社である日産福岡販売（旧福岡日産自動車）の顧客情報が含まれていたという。

日産自動車によれば、2025年9月26日にRedHatが侵害を検知し、不正侵入対策などを実施。翌月10月3日に同社より報告があり、個人情報保護委員会に対して届けたという。

流出したのは、日産福岡販売で車両購入やサービス入庫をしたことがある顧客約2万1000人に関する個人情報。氏名、住所、電話番号、メールアドレスの一部のほか、営業活動に使用する関連情報なども含まれる。

二次被害などは確認されていないという。問題の判明を受けて日産自動車では謝罪。対象となる顧客に連絡を取り、経緯を説明するとともに注意を呼びかけている。

開発業務を委託していたRedHatが使用していたサーバに関しては、今回流出が確認されたデータ以外の顧客情報は保存されていないと説明。さらなるデータ流出の可能性については否定した。

（Security NEXT - 2025/12/23 ）ツイート