2026年10月13日

スズキの会員サイト「スズキヴィレッジ」に不正アクセス、約3,000名分の情報が流出か——委託先コミューンが入口に

2026年10月9日、スズキが、四輪の公式コミュニティサイト「スズキヴィレッジ」に不正アクセスがあり、約3,000名分の会員情報が閲覧・取得された可能性があると発表しました。入口になったのはスズキ本体ではなく、サイトの仕組みを提供している委託先のコミューン株式会社です。

コミューンのサービスは多くの企業や自治体のファンサイト・会員コミュニティに使われていて、同社全体では推計約30.7万人分の情報が漏えいしたと発表されています。何が漏れたのかと、会員が今日からできることを整理します。

何が起きたのか

項目	内容
発表	2026年10月9日、スズキ株式会社
対象のサイト	四輪公式コミュニティサイト「スズキヴィレッジ」
不正アクセスを受けたところ	サイトのサービス提供事業者、コミューン株式会社のシステム（スズキのシステムへの直接の侵入は確認されていない）
時期	10月5日〜6日。コミューンは6日に全コミュニティのサービスを停止し、スズキは7日に調査報告を受けた
対象	約3,000名分
閲覧・取得された可能性のある情報	メールアドレス、ニックネーム、参加日、性別、年代、居住地（都道府県）、所有車名
含まれない情報	クレジットカード情報、決済情報
現時点の状況	漏えいした情報の悪用や二次被害は確認されていない

コミューンの発表や報道によると、攻撃者は非公開コミュニティの招待リンクを不正に手に入れて会員登録し、管理者になりすまして会員情報を閲覧・取得し、一部のデータを書き換えていました。原因は同社のシステムの不備を突かれたことだとしています。

自分が登録しているのは「スズキのサイト」のつもりでも、実際の情報は委託先のシステムに預けられています。会社に落ち度がなくても、委託先が狙われれば会員の情報が漏れるのが今回の特徴です。

パスワードや決済情報は含まれていません。ただ、メールアドレスに「所有車名」「居住都道府県」がそろうと、本物らしい詐欺メールが作りやすくなります。

自分の車名が書いてあると、本物だと思い込みやすくなります。スズキは、メールや電話でパスワードを尋ねることはないとしています。

お知らせは、メールのリンクからではなくスズキの公式サイトを自分で開いて確認してください。リコールや点検の案内も、スズキの公式サイトや、いつもの販売店に直接問い合わせれば確かめられます。差出人の確かめ方はフィッシング詐欺メールの見分け方で解説しています。

今回パスワードの漏えいは確認されていませんが、スズキは、同じか似たパスワードを他のサービスでも使っている場合は変更を検討するよう呼びかけています。使い回しをやめる方法はパスワードの使い回しが危険な理由と安全な管理方法にまとめています。

コミューンの仕組みは、ほかの企業や自治体のファンサイトでも使われています。メーカーや自治体の会員コミュニティに登録している方は、それぞれの運営元からのお知らせも確認しておくと安心です。漏れたかどうかの確かめ方は「個人情報が漏れたかも」と思ったときの確認手順を参考にしてください。

ファンサイトやユーザー会、会員向けページを外部のサービスで運営している会社は多いはずです。今回の件は、自社のシステムではなく委託先の仕組みが入口でした。

委託先が入口になる攻撃は中小企業が狙われるサプライチェーン攻撃とはでも解説しています。

「このメール、本当にスズキから？」と迷ったら、BULLCOM Securityにご相談ください。届いたメールやSMSのスクリーンショットをLINEで送っていただければ、詐欺かどうかを確認してお返事します（無料）。メールが本物か偽装かを記録から調べる不審メール調査も行っています。