TOYOTA/LEXUS共通ID 無断登録、トヨタから販売店へのプレッシャー(推奨)が原因と認める | ScanNetSecurity
2024.04.16(火)

TOYOTA/LEXUS共通ID 無断登録、トヨタから販売店へのプレッシャー(推奨)が原因と認める

トヨタ自動車株式会社は8月19日、トヨタ販売店における個人情報の不適切な取扱いについて発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 4 枚 拡大写真
 トヨタ自動車株式会社は8月19日、トヨタ販売店における個人情報の不適切な取扱いについて発表した。

 これはトヨタの販売会社9社にて、トヨタが提供する顧客向けWebサイト認証サービス「TOYOTA/LEXUSの共通ID」発行のために、顧客の車両注文書ならびにアンケート等へ記載された個人情報3,318名分を、販売店の営業スタッフが本人の同意を得ずに登録し、トヨタへ提供したことが判明したというもの。

 福岡トヨペット株式会社にて3月に、本人の同意を得ずに顧客の個人情報をTOYOTA/LEXUSの共通ID発行のために登録したことが判明したことが発端となり、その後、全国の販売店で同様の事例がないか調査を進めたところ、現時点で販売会社9社で計3,318名分の個人情報を本人の同意を得ずに登録したことが明らかになった。

・対象となる販売会社と顧客数
神戸トヨペット株式会社:1,697名
福岡トヨタ自動車株式会社:405名
兵庫トヨタ自動車株式会社:344名
岡山トヨペット株式会社:267名
ネッツトヨタ徳島株式会社:209名
トヨタカローラ愛豊株式会社:178名
埼玉トヨタ自動車株式会社:129名
トヨタカローラ沖縄株式会社:78名
トヨタカローラ道北株式会社:11名
計:3,318名

 トヨタによると本人の同意を得ずに登録された個人情報には、顧客の名前、生年月日、性別、住所、電話番号、コネクテッドサービス契約車両の所有情報が含まれ、同社では本件判明後に同社保有のサーバに保管された対象ID及び個人情報は、同社以外へ提供された事実がないことを確認済みで、削除は8月20日完了予定。

 なお対象となる顧客に対し、各販売店の営業スタッフから謝罪と経緯説明を行っている。

 トヨタによると、個人情報の不適切な取扱いを引き起こした背景には、同社から販売店に対し、TOYOTA/LEXUSの共通ID発行を推奨する活動を行っていたことが一因と考えており、販売店の現場にて、営業スタッフがこのような行動に至った背景にも着目し、同様の不適切な取扱いが発生しないよう活動の振り返りを進める。

 トヨタでは個人情報の取扱いルール遵守に向けた継続的な意識向上と再発防止について、メーカーと販売店が密接に連携して取り組みを進め、顧客から信頼を得られるサービス実現に向け、より一層尽力するとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

    東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

  2. マリンネットサイトに SQL インジェクション攻撃、メールアドレス流出

    マリンネットサイトに SQL インジェクション攻撃、メールアドレス流出

  3. 「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

    「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

  4. 山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

    山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

  5. プルーフポイント、マルウェア配布する YouTube チャンネル特定

    プルーフポイント、マルウェア配布する YouTube チャンネル特定

  6. 警察庁、サイバー事案通報の統一窓口を設置

    警察庁、サイバー事案通報の統一窓口を設置

  7. 委託事業者が回収処理した国民健康保険証、拾得物として警察署に届く

    委託事業者が回収処理した国民健康保険証、拾得物として警察署に届く

  8. チラシ記載の QR コードを誤って管理者用 URL から作成、申込者の個人情報が閲覧可能に

    チラシ記載の QR コードを誤って管理者用 URL から作成、申込者の個人情報が閲覧可能に

  9. 転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

    転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

  10. マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件

    マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件

ランキングをもっと見る