TOYOTA/LEXUS共通ID 無断登録、トヨタから販売店へのプレッシャー(推奨)が原因と認める | ScanNetSecurity
2024.04.29(月)

TOYOTA/LEXUS共通ID 無断登録、トヨタから販売店へのプレッシャー(推奨)が原因と認める

トヨタ自動車株式会社は8月19日、トヨタ販売店における個人情報の不適切な取扱いについて発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 4 枚 拡大写真
 トヨタ自動車株式会社は8月19日、トヨタ販売店における個人情報の不適切な取扱いについて発表した。

 これはトヨタの販売会社9社にて、トヨタが提供する顧客向けWebサイト認証サービス「TOYOTA/LEXUSの共通ID」発行のために、顧客の車両注文書ならびにアンケート等へ記載された個人情報3,318名分を、販売店の営業スタッフが本人の同意を得ずに登録し、トヨタへ提供したことが判明したというもの。

 福岡トヨペット株式会社にて3月に、本人の同意を得ずに顧客の個人情報をTOYOTA/LEXUSの共通ID発行のために登録したことが判明したことが発端となり、その後、全国の販売店で同様の事例がないか調査を進めたところ、現時点で販売会社9社で計3,318名分の個人情報を本人の同意を得ずに登録したことが明らかになった。

・対象となる販売会社と顧客数
神戸トヨペット株式会社:1,697名
福岡トヨタ自動車株式会社:405名
兵庫トヨタ自動車株式会社:344名
岡山トヨペット株式会社:267名
ネッツトヨタ徳島株式会社:209名
トヨタカローラ愛豊株式会社:178名
埼玉トヨタ自動車株式会社:129名
トヨタカローラ沖縄株式会社:78名
トヨタカローラ道北株式会社:11名
計:3,318名

 トヨタによると本人の同意を得ずに登録された個人情報には、顧客の名前、生年月日、性別、住所、電話番号、コネクテッドサービス契約車両の所有情報が含まれ、同社では本件判明後に同社保有のサーバに保管された対象ID及び個人情報は、同社以外へ提供された事実がないことを確認済みで、削除は8月20日完了予定。

 なお対象となる顧客に対し、各販売店の営業スタッフから謝罪と経緯説明を行っている。

 トヨタによると、個人情報の不適切な取扱いを引き起こした背景には、同社から販売店に対し、TOYOTA/LEXUSの共通ID発行を推奨する活動を行っていたことが一因と考えており、販売店の現場にて、営業スタッフがこのような行動に至った背景にも着目し、同様の不適切な取扱いが発生しないよう活動の振り返りを進める。

 トヨタでは個人情報の取扱いルール遵守に向けた継続的な意識向上と再発防止について、メーカーと販売店が密接に連携して取り組みを進め、顧客から信頼を得られるサービス実現に向け、より一層尽力するとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  3. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

  5. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  6. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  7. メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

    メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

  8. フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

    フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

  9. NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

    NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

  10. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

ランキングをもっと見る