プレステージ・インターナショナルロードサービス受付システムから情報持ち出し

【2026-11-05】ENEOSも委託元だった：ENEOSは11月2日の第1報で「ENEOSカーリース」の管理業務の委託先システムへの不正アクセスを公表し、11月4日の第2報で委託先がPCSであると明記した。カーリースでは契約最大8,500件の氏名、生年月日、住所、電話番号、契約車両の情報（車種、車両登録番号など）、契約プラン・リース期間などが漏えいした可能性がある（ENEOS 第2報）。

【2026-11-05】同じ不正アクセスで、EV充電サービス「ENEOS Charge Plus」の法人会員の情報（法人車両運転手の氏名（カナ）・電話番号・車両情報の個人情報最大14件、法人用充電会員番号最大2,886件、法人名最大500件）も漏えいしたとPCSから報告を受けた。不正アクセスの期間は10月29日〜30日で、カード情報・口座情報・ログインパスワードは含まれない（同）。

【2026-11-05】ENEOSによると、PCSは必要なセキュリティ対策をして安全性を確認したうえで、ENEOSからの委託業務を続けている（同）。

【2026-11-05】SBI損保も11月4日、ロードサービス業務の委託先PCSで不正アクセス被害が判明したと公表し、影響の可能性はPCSに委託した案件だと説明した（SBI損保）。

【2026-11-05夕追記】損保ジャパンは11月5日、PCSの業務システム「PremierNet2（PN2）」への不正アクセスで、同社が委託する一部の自動車保険のお問い合わせ・受付業務の顧客情報（契約情報、問い合わせ履歴、ロードサービスの手配履歴など）約6.5万件が漏えいした可能性があると公表した。カード情報は含まれず、二次被害は確認されていない。11月4日にPCSから影響範囲の報告を受けた（損保ジャパン（PDF））。

【2026-11-05夕追記】損保ジャパンによると、PCSからの報告では、運用するWebアプリケーションの「システムへのアクセス制御」と「認証情報の管理」に関する設定上の不備が原因だった。PCSは当該システムの利用を停止しており、損保ジャパンは代替システムでロードサービス等を継続している（同）。

【2026-11-06追記】KDDIは11月5日、「au自転車サポート」の自転車ロードサービス等を委託するPCSの業務システムへの不正アクセスで、同サービスのお客さま情報の一部が漏えいした可能性があると公表した。11月2日にPCSから報告。KDDIの通信設備への影響はなく、二次被害は確認されていない。パスワード・カード情報・口座情報・本人確認情報はPCSに提供していない（au / KDDI）。

【2026-11-06追記】出光興産は11月5日、「灯油配達サービス」の問い合わせ窓口業務を委託するPCSへの不正アクセスで、利用者の個人情報97件の漏えいを確認したと公表した（氏名・住所・電話番号・メールアドレスのうち一部または全部）。期間は10月29日〜30日。カード情報は扱っておらず、二次被害は確認されていない（出光興産（PDF））。

【2026-11-06追記】日産フィナンシャルサービスは11月5日、PCSの「PremierNet2」への不正アクセスで、ロードサービス受付・手配業務に関する契約者情報などが最大約23.6万件漏えいした可能性があると公表した。カード情報・銀行口座情報は含まれず、二次被害は確認されていない。11月4日にPCSから影響範囲の報告を受けた。代替システムでロードサービスは継続（日産フィナンシャルサービス（PDF））。

【2026-11-06追記】ポルシェジャパンとポルシェファイナンシャルサービスジャパンは11月5日、ロードサービス業務およびポルシェ自動車保険の事故受付業務を委託するPCSへの不正アクセスで、お客様情報の一部が持ち出された可能性があると公表した。影響の範囲・人数は特定できておらず調査中。両社は11月2日に個人情報保護委員会へ報告済み。二次被害は確認されていない（ポルシェジャパン）。

【2026-11-08追記】プレステージ・インターナショナルは11月6日の第2報で、持ち出された情報の中にクレジットカード情報（カード番号）3件が含まれていたと公表した。第1報ではカード情報の漏えいは確認されていなかった。システムの受付記録の一部に記録されていた。発行会社には連絡済みで、対象者への連絡は発行会社と協議する。二次被害は確認されていない。代替運用でロードサービス等は継続し、業績影響は精査中（第2報 PDF）。

【2026-11-10追記】三井住友海上は11月9日、一部の自動車保険のロードサービス業務などを委託するPCSへの不正アクセスで、同社の顧客情報約22.8万件（11月9日9時時点）が漏えいしたと公表した。項目は氏名・住所・電話番号・車両情報（登録番号・車台番号等）・事故や故障の受付に関する情報などで、カード情報と口座情報は含まない。PCSでは10月29日に不正アクセスが検知され、同社は11月4日に報告を受けた（三井住友海上（PDF））。産経新聞は、三井住友海上と三井ダイレクト損保のロードサービス委託先関連の漏えいは計約27万3,000件と報じた（産経ニュース（2026-11-09））。

【2026-11-10追記】AIG損保も11月9日、ロードサービス業務の委託先の一社であるPCSから、同社の顧客情報の一部が漏えいしたと報告を受けたと公表した。件数は書かれておらず、漏えいが確認された顧客には知らせるとしている（AIG損保）。

【2026-11-13追記】JA共済連は11月12日の第二報で、レッカー・ロードサービスの業務委託先PCSへの不正アクセスにより、漏えいした情報は最大約285万人分の見込みと公表した。自動車共済の契約者名・サービス要請者名を延べ人数で集計した暫定値で、重複があるため精査で減る見込み。項目は氏名（カナを含む）、住所、電話番号、車両情報、レッカー・ロードサービスの受付情報、一部の利用者の口座情報など。JA共済の利用者のクレジットカード情報は持ち出されていないとした。第一報は11月4日（JA共済 第二報）。