自動車や二輪車・電動アシスト自転車の大手メーカーであるスズキとヤマハ発動機において、相次いでコミュニティサイトからの会員個人情報漏洩が発生しました。
両社は外部企業が提供する同じシステム基盤を利用していましたが、サイトの仕様や登録項目の違いにより、漏洩した個人情報の内容に差が生じる形となりました。
この記事では、今回の不正アクセスの概要や原因となったシステム基盤、両社の漏洩情報比較、そして今後の再開見通しやユーザーへの影響について分かりやすく解説します。
この記事の要点まとめ
- 被害規模：スズキは約3,000人分、ヤマハ発動機は約1,600人分の会員情報が不正閲覧・取得された
- 原因：両社が共通で導入していたコミューン社のコミュニティサイトシステム基盤への外部不正アクセス
- 漏洩内容の違い：スズキは匿名中心の基本情報のみ、ヤマハは氏名・住所・生年月日などの特定情報が含まれた
- 決済情報：クレジットカード情報などの流出はなく、本業システムへの影響もなし
- 今後の予定：システム修正後、2026年10月16日（金）以降に段階的なサービス再開を目指す
スズキとヤマハで相次いだ不正アクセスと情報漏洩の概要
2026年10月、大手メーカー2社のファンコミュニティサイトで不正アクセスによる個人情報漏洩被害が相次いで公表されました。発生の時期と被害規模について整理します。
公表の経緯と影響人数
2026年10月9日、スズキは自社のファン交流サイト「スズキヴィレッジ」において、会員約3,000人分の個人情報が第三者によって不正に取得されたことを発表しました。同サイトは同年9月28日に開設されたばかりでした。
さらにその4日後となる10月12日、ヤマハ発動機も電動アシスト自転車ユーザー向けサイト「YAMAHA PAS Life」において、会員約1,600人分の個人情報漏洩があったことを明らかにしました。
補足：クレジットカード情報の安全性
今回の不正アクセスはコミュニティ基盤への侵入であり、決済機能は含まれていないため、クレジットカード情報などの漏洩はありません。
同じシステムでも「漏れた情報」が異なった理由
両社はコミューン株式会社が提供するノーコード型コミュニティプラットフォームを共通して導入していました。しかし、取得していた会員情報の範囲が異なっていたため被害内容に大きな差が出ました。
両社の漏洩データ比較
スズキの「スズキヴィレッジ」はWeb上でのユーザー間交流を前提としていたため、実名などの個人の特定に直結する情報を求めていませんでした。一方、ヤマハの「YAMAHA PAS Life」は社員との技術相談なども考慮し、氏名や住所などの基本プロフィールの入力を求めていました。
| 対象サイト | 影響人数 | 主な漏洩項目 |
|---|---|---|
| スズキ （スズキヴィレッジ） |
約3,000人 | メールアドレス、ニックネーム、参加日、性別、年代、都道府県、所有車名 |
| ヤマハ発動機 （YAMAHA PAS Life） |
約1,600人 | 氏名、生年月日、性別、住所、メールアドレス、会員ID、ニックネーム、自己紹介、所属グループ |
システム提供元の対応とサービス再開の見通し
コミュニティプラットフォームを提供しているコミューン社は、不正アクセス検知後に速やかに緊急メンテナンスへ移行し、原因究明と改修を進めています。
発生時期と今後の対策スケジュール
コミューン社の発表によると、10月5日夕方から6日夜にかけて、および10月7日午後の2度にわたり情報の閲覧・取得が行われたことが判明しています。10月6日夜からシステムを一時停止して対応を図っています。
システム全体の安全性確認が完了した機能から、2026年10月16日（金）以降、順次サービスを再開していく方針です。なお、対象となるユーザーには個人情報保護法に基づき電子メールなどで個別連絡が行われています。
よくある質問（FAQ）
Q1. 不正アクセスはいつ発生しましたか？
A. 2026年10月5日から10月7日にかけて、プラットフォーム基盤へ複数回の不正アクセスが行われたことが確認されています。
Q2. クレジットカード情報や決済データは流出しましたか？
A. クレジットカード情報などの決済データの流出はありません。また、両社の本業に関わるシステムへの影響も確認されていません。
Q3. 自分の情報が漏れたか確認・削除することはできますか？
A. 対象となった会員へは順次個別のメール通知が行われています。また、法令に基づき自身の登録情報の削除を請求することも可能です。
Q4. コミュニティサイトの再開はいつになりますか？
A. システム改修および安全性の確認を前提とし、2026年10月16日（金）以降、企業の要望に応じて段階的に再開される予定です。
まとめ
今回はスズキとヤマハ発動機のコミュニティサイトにおける情報漏洩事案について整理しました。
- 共通のシステム基盤（コミューン社）への不正アクセスが原因
- 収集していた登録項目の違いから、スズキとヤマハで漏洩データに差異が生じた
- 10月16日以降に安全が確認できた機能から順次サービス再開の見込み
企業と顧客をつなぐWebコミュニティは親密な交流を生む魅力的なサービスですが、外部システムを利用する際のセキュリティ対策の重要性が改めて浮き彫りとなりました。
また、サービスごとに「収集する個人情報を必要最小限にとどめる」設計がいかにリスク軽減に寄与するかを示す事例とも言えます。
関連サイトを利用しているユーザーは、届く通知を確認するとともに、パスワードの使い回し防止など身近なセキュリティ対策にも気を配っておきましょう。
