适用对象：通过日本汽车保险或汽车租赁使用过道路救援（或合同中含道路救援）的人，以及将业务外包给承包商的企业人员。本文依据Prestige International、Sony Assurance、AXA General Insurance（AXA Direct）和ENEOS的官方通知，不涉及攻击手法。
事件仍在发展：本文将随机构发布更多信息而更新
- 适用对象
通过日本汽车保险或汽车租赁使用过道路救援（或合同中含道路救援）的人，以及将业务外包给承包商的企业人员。
- 已确认的影响范围查看表格 ↓
- 个人信息被带出公司
- 姓名、地址、电话号码、电子邮件地址
- 车辆信息（登记号码、车架号等）
另外5项
- 事故和故障受理信息
- 银行账户信息
- 记录数
- 信用卡信息（卡号）
- 联系卡号被带出的客户
被列为可能涉及的项目
- 合作企业的信息
- 尚未确认的事项
- 去除重复后的实际人数
- 原因及完整范围
- 如何向受影响客户逐一通知（3个卡号则在与发卡机构协商后）
另外1项
- 对2027年3月财年业绩预测的影响（研究中）
- 现在要做的事查看步骤 ↓
- 查看所属保险公司或租赁公司的官方通知
- 不要打开冒充保险公司或道路救援的信息中的链接
- 如果您使用过信用卡，请核对对账单
另外2项
- 如果涉及银行账户，请核对对账单，并把任何索要密码（PIN）的要求视为假冒（本站建议）
- 如果您自行安排了道路救援，请保管好收据
- 最后核实
- 截至2026年11月7日（日本时间）
续报计划与核实记录
在11月6日的第二次报告中，该公司表示被带出的数据中含3个信用卡号码。该公司正与外部专家调查原因和范围，将在与客户企业协商后向受影响的客户提供指引。对业绩的影响正在研究中，如认为需要修正业绩预测或出现新的事实，将及时公布。11月7日我们查看了11月6日的第二次报告。
保险和租赁客户今天应该做什么
查看所属保险公司或租赁公司的官方通知
该公司将受影响者描述为使用了客户企业委托的道路救援的客户。这些客户的合同对象是保险公司或租赁公司，而不是该公司。因此，要确认自己是否在范围内，应查看自己所属公司的通知。
我们能读到的通知列在下面的表格中。如果您的公司不在其中，并不意味着您没有受到影响。请自己打开所属公司的官方网站，在新闻栏中查找。不要使用邮件或短信中的链接。
不要打开冒充保险公司或道路救援的信息中的链接
姓名、地址、电话号码和电子邮件地址与车辆登记号码、车架号以及事故和故障报告内容一同被带出。有了这些，一条以真实事实（例如您报告过的事故或您的登记号码）开头的信息就会显得很可信。
该公司呼吁大家警惕冒充该公司、集团公司或保险公司的可疑电话、邮件和短信，不要打开陌生的URL。细节正确并不能证明对方真实。请使用合同上或官方应用中的号码回拨。如何识别假冒信息，请参阅什么是网络钓鱼。
如果您使用过信用卡，请核对对账单
据该公司11月6日的第二次报告，被带出的数据中含3个信用卡号码。该公司已告知这些卡的发卡机构，并表示将在与发卡机构协商后联系相关客户。公司表示，目前未确认滥用等二次损害。
该公司请使用信用卡的客户核对对账单中是否有不认识的扣款，如有可疑扣款，请联系发卡公司。作为本站建议，请拨打卡片背面或官方应用中的号码。
如果涉及银行账户，请核对对账单，并把任何索要密码（PIN）的要求视为假冒（本站建议）
该公司表示，部分记录包含银行账户信息。如果您曾在道路救援相关事项中使用过银行账户（这是我们的假设，例如结算费用或退款），请核对对账单中是否有不认识的记录。
该公司表示，就本事件不会通过电话或邮件询问密码或银行密码（PIN）。我们认为，凡是索要密码（PIN）或一次性密码的人，都应视为假冒。如有异常，请联系银行和警方。全国银行协会（Japanese Bankers Association）提供了一般性建议（日文）。我们能读到的通知中，没有一份要求客户重新开立账户。类似案例见Lashinbang文章。
如果您自行安排了道路救援，请保管好收据
Sony Assurance表示，打往其受理窗口的电话不易接通，并请未能接通而自行安排救援的客户保管收据，之后联系其道路救援专线。该公司称，通过电话受理的案件正在不延误地派出。我们未能确认其他公司有类似请求，请查看所属公司的通知。
我受影响了吗？各客户企业的说法
您：与保险公司或租赁公司签有合同
自己查看该公司的官方通知
保险公司/租赁公司：委托道路救援业务
Sony Assurance、AXA General Insurance（AXA Direct）、ENEOS等
Prestige Core Solutions（Prestige International的集团公司）：受理和派单系统
最多约550万条记录被带出（含重复）
以下是各公司在自己网站上发布的通知内容，仅收录各公司关于自己客户的说法。各数字相互独立，因此不作相加。
客户企业的通知
| 公司 | 通知日期 | 关于其客户的说法 | 客户咨询方式 |
|---|---|---|---|
| Sony Assurance（Sony Sonpo） | 2026年11月2日 | 其将车险道路救援委托给Prestige Core Solutions。10月30日上午11:00左右，承包商告知其系统遭到未经授权的访问。可能受影响的仅限于其委托给该承包商的案件。保单持有人的数据是否被带出，承包商正在核实，结果计划在其网站上公布。 | 0120-278-300（9:00–18:00，含周末及节假日） |
| AXA General Insurance（AXA Direct） | 2026年11月2日 | 其委托道路救援业务的合作方被发现遭到未经授权的访问。该合作方的系统中保存有其客户的数据，目前正在调查是否泄露。是否泄露及范围尚未确认。作为首次报告发布，如出现影响客户的新事实，将及时公布。 | 0120-577-546（工作日9:00–17:00） |
| ENEOS（ENEOS Car Lease） | 2026年11月2日 | 其汽车租赁管理业务的一部分所委托的Prestige Core Solutions的系统，于10月29日至30日遭到未经授权的访问。该公司表示自己的系统未被访问。该公司表示已确认其客户的数据发生泄露，最多约8,500份合同可能受到影响。项目为姓名、出生日期、地址、电话号码、车辆信息（车型、登记号码等）和合同内容（套餐、租期等）。该公司表示不含信用卡信息、银行账户信息和登录密码。由于其通知仅涉及自己的客户，该公司表示其数字和范围与承包商的公告不同。将依次通知受影响的客户。 | 其网站上「其他咨询」下的咨询表单；专用电话线正在准备中 |
| KDDI（au自行车救援） | 2026年11月5日 | 其将“au自行车救援”接受和安排自行车道路救援所需的客户数据的处理委托给Prestige Core Solutions。11月2日承包商告知了此事，该公司表示该服务的部分客户数据可能已泄露。未给出数量。KDDI提供给承包商的数据不含密码、信用卡信息、银行账户信息以及驾驶证等身份证明文件。对KDDI的通信和服务设施没有影响。未确认二次损害。可能受影响的客户将依次个别通知。 | KDDI客户中心：au手机拨打157（免费），其他电话拨打0077-7-111（免费），9:00–20:00，全年无休 |
阅读提示：各公司描述的范围并不相同
Prestige International表示，部分记录包含银行账户信息。ENEOS表示，其客户的数据不含银行账户信息（其通知仅涉及自己的客户）。Sony Assurance表示，承包商正在核实保单持有人的数据是否被带出。AXA General Insurance（AXA Direct）表示尚无法确认数据是否泄露及其范围。KDDI表示，其提供给承包商的数据不含信用卡信息和银行账户信息。Prestige International没有说明第二次报告中的3个卡号属于哪家公司的客户。哪些项目适用于您，请查看所属公司的通知。
事件经过（来自Prestige International的通知）
以下依据该公司2026年11月2日发布的通知，标题为「关于本集团业务系统遭未经授权访问导致个人信息泄露的通知及致歉」。
2026年10月29日
该公司发现集团某业务系统遭到未经授权的访问，并采取了包括使被滥用的认证信息失效在内的措施。10月30日
确认访问仍在继续，停止了系统。据Sony Assurance称，当天上午11:00左右承包商向其告知了此事。11月2日
该公司发布了通知。Sony Assurance、AXA General Insurance（AXA Direct）和ENEOS当天也发布了各自的通知。11月5日
KDDI宣布，其承包商Prestige Core Solutions导致“au自行车救援”的部分客户数据可能泄露（11月2日承包商告知了此事）。11月6日
该公司发布第二次报告（适时披露）：被带出的数据中含3个信用卡号码。
- 涉及的系统
- 集团公司Prestige Core Solutions为客户企业办理道路救援受理和派单所使用的业务系统
- 被带出的信息
- 客户的姓名、地址、电话号码、电子邮件地址、车辆信息（登记号码、车架号等）、事故和故障受理信息，以及银行账户信息（部分记录）。第二次报告新增信用卡信息（卡号）3例，记录在部分受理记录中
- 应对措施
- 使认证信息失效、停止系统，并与外部专家调查原因和范围。向个人信息保护委员会的报告及与警方的商谈正在进行中。第二次报告称，已告知这3张卡的发卡机构，并将在与发卡机构协商后联系相关客户
- 业务运营
- 系统停止期间，道路救援通过替代方式继续运营
- 后续
- 与客户企业协商后向受影响的客户提供指引；修复系统并加强监控；对业绩的影响正在研究中，如需修正业绩预测将及时通知（第二次报告）
- 联系方式
- 集团管理部公关·IR部；电话03-5213-0826（工作日10:00–18:00），电子邮件inquiry@prestigein.com
已知与未知的信息
截至2026年11月7日的状况。有更多信息公布后，我们会改写状态一栏。
| 项目 | 通知所述内容 | 状态 |
|---|---|---|
| 个人信息被带出公司 | 确认已被带出 | 已确认泄露（公司） |
| 姓名、地址、电话号码、电子邮件地址 | 使用过道路救援的客户 | 已确认泄露（公司） |
| 车辆信息（登记号码、车架号等） | 同上 | 已确认泄露（公司） |
| 事故和故障受理信息 | 同上 | 已确认泄露（公司） |
| 银行账户信息 | 部分记录包含；未说明具体是哪些信息 | 已确认泄露（公司，部分） |
| 记录数 | 最多约550万条；含重复的上限 | 已确认（公司，上限） |
| 实际人数 | 核实中 | 调查中 |
| 信用卡信息（卡号） | 被带出的数据中有3例，记录在系统的部分受理记录中（11月6日第二次报告）。11月2日通知时未确认 | 已确认泄露（公司，3例） |
| 联系卡号被带出的客户 | 已告知这些卡的发卡机构。将在与发卡机构协商后联系客户 | 已确认（公司；方式调查中） |
| 合作企业的信息 | 可能有部分包含；核实中 | 有可能（公司） |
| 滥用等二次损害 | 目前未确认 | 未确认（公司） |
| 原因 | 正与外部专家调查；提到认证信息被滥用，但未说明途径 | 调查中 |
| 对业绩的影响 | 研究中（第二次报告相同）；如2026年10月29日公布的预测需要修正，将公布 | 调查中 |
| 向客户的个别通知 | 与客户企业协商后进行（卡号则与发卡机构协商后） | 调查中 |
阅读提示：最多约550万条记录不等于550万人
该公司表示，记录数是含重复的上限，去除重复后的实际数量仍在核实中。同一个人可能因多次委托而被重复计算，因此实际人数可能更少。这是我们对该公司措辞的理解，实际数字尚未公布。
泄露项目的组合可能带来什么
一般而言，这些组合可能被如下利用。这并不意味着本案中已经发生。该公司表示，目前未确认二次损害。
- 姓名、电话号码、电子邮件地址和住址一并泄露：可以制作出姓名和地址都正确的、令人信服的电话、短信和邮件
- 登记号码和车架号加上事故或故障报告内容：信息可以从真实事件开头，例如「关于您最近的事故」。登记号码很难更改，因此需要长期保持警惕
- 银行账户信息（部分）加上姓名：可能被用于在退款或办理手续的幌子下，假装确认账户或密码（PIN）的信息中。涉及哪些账户信息尚未公布
给使用承包商的企业：已公布的时间线能让您检查什么
本案中，该系统用于Prestige Core Solutions从客户企业承接的业务。原因尚未公布，因此本节只依据时间线所显示的内容，并非对该公司应对的评价。
确认您清楚交给承包商的数据项目和记录数
有的客户企业将自己的客户单独统计，与承包商的公告不同。不清楚自己交出了什么的客户企业，无法说明对自己客户的影响。请今天就列出交给每个承包商的项目清单。
确定谁来接承包商的事件电话，以及客户通知如何审批和发布
指定接电话的人，并事先约定客户通知如何起草、审批和发布，可以缩短从接到电话到发出通知的时间。
准备好受理窗口瘫痪时对客户的说明
Sony Assurance说明了打往其窗口的电话不易接通，以及自行安排救援时收据的处理方式。请事先决定，万一承包商的系统停止，您会对客户说什么：替代联系方式以及费用的处理方式。
信息来源（公开记录）
本文的事实依据以下公开信息。对尚未公布的入侵途径和手法，我们不作猜测。
- Prestige International Co., Ltd.，2026年11月2日通知（日文）— prestigein.com
- Prestige International Co., Ltd.，2026年11月6日第二次报告（适时披露，日文）— prestigein.com
- Sony Assurance（Sony Sonpo），2026年11月2日发布的通知（日文）— from.sonysonpo.co.jp
- AXA General Insurance（AXA Direct），2026年11月2日通知（日文）— axa-direct.co.jp
- ENEOS，2026年11月2日通知（日文）— eneos.co.jp
- KDDI Corporation，关于承包商Prestige Core Solutions遭未经授权访问可能导致“au自行车救援”客户数据泄露的通知（2026年11月5日，日文）— au.com
更新记录
2026-11-07：反映该公司11月6日的第二次报告：被带出的数据中含3个信用卡号码（11月2日的通知中未确认）。同时记录了已告知发卡机构、将在与发卡机构协商后联系客户、未确认滥用等二次损害、道路救援继续运营以及对业绩的影响正在研究中，并在客户表中新增KDDI 11月5日关于au自行车救援的通知。
2026-11-04：首版，基于Prestige International于2026年11月2日的通知，以及Sony Assurance、AXA General Insurance（AXA Direct）和ENEOS的通知。记录数是含重复的上限；去除重复后的实际人数、原因以及如何通知受影响客户尚未公布，公布后我们会更新。
延伸阅读
- 类似案例：Times Car未经授权访问 / Carsensor net未经授权访问
- 包含银行账户信息的案例：Lashinbang未经授权访问
- 防范后续诈骗：什么是网络钓鱼？
- 其他2026年事件：数据泄露和网络攻击事件一览（日本及全球）