適用對象：曾透過 Carsensor.net（含應用程式）聯絡中古車商或發表評論的人、使用 C-MATCH 的車商，以及營運會將客戶詢問轉交業務合作對象之服務的人員。本文依據經營 Carsensor 的日本公司 Recruit 股份有限公司之官方公告撰寫，不涉及攻擊手法。
事態發展中：本文將隨該組織發布更多資訊而更新
截至 2026 年 10 月 22 日日本時間 13:30尚不明確
- 資料是否實際外洩（公告表示為「可能外洩」）
- 原因與路徑的細節（調查中）
- 受影響者將如何及何時被個別聯絡（郵寄、電子郵件或其他）
- 上述筆數所代表的人數
- 受影響的個人事業主車商之銀行帳戶資料數量
- 是否已諮詢或通報警方（未提及）
公司表示，原因與完整範圍仍在調查中。Carsensor.net 截至 10 月 19 日的公告指出，一旦看到恢復日期，公司將在各服務的網站上公布，並會隨調查進展即時公布應揭露的事實。
10 月 22 日，Carsensor.net 首頁公告已改為「關於 Carsensor.net 服務恢復的注意事項與請求」。其中說明，自 10 月 22 日約 13:00 起，將依序恢復已確認安全的服務與功能。暫停期間的庫存與價格變動可能尚未反映在刊登內容中，因此請求使用者在前往或簽約前，直接與車商確認。暫停前寄給車商的詢問，回覆也可能延遲。
公告未說明後續發布的時程。截至 10 月 22 日，公司新聞稿列表中尚未出現後續公告。
確認您是否受影響
公告涵蓋以下四組對象。筆數為公司所確認的最大值，且計算的是資料筆數，而非人數。
| 對象（依公司說明） | 筆數 | 項目 |
|---|---|---|
| 透過 Carsensor.net（含應用程式）聯絡中古車商的人 | 3,210,421 | 姓名與地址（3,176,375）／姓名、地址、詢問內容、年齡區間、性別（33,247）／姓名、地址、詢問內容、電話號碼、傳真號碼、電子郵件地址（799） |
| 在 Carsensor.net（含應用程式）發表評論的人 | 5,289 | 姓名（5,285）／姓名與電子郵件地址（4） |
| 註冊於 C-MATCH 的中古車商 | 483,168 | 代表人與業務人員的姓名及電話號碼；二手車商許可證字號、許可證持有人姓名與核發都道府縣；登入 ID。個人事業主另含營業所或櫃檯地址、郵遞區號、電話號碼、傳真號碼及自動扣款銀行帳戶資訊 |
| 公司員工（包括離職員工）、現任或前任承包商的職員或個人事業主，以及現任或前任銷售代理的職員 | 10,673 | 姓名、電子郵件地址、登入 ID |
| 合計 | 最多 3,709,551 | 每一組均包含公司指派的內部管理 ID |
根據公司說明，曾聯絡車商之人的「地址」原則上僅到市或區。但最多 447,670 筆可能包含完整地址，即到街道號碼、建築物名稱與房號。
僅在網站或應用程式上瀏覽汽車的人並未列入。公司表示將依序個別聯絡受影響者，但未說明方式。
曾聯絡車商或發表評論者今天應採取的行動
對意外的信件、電子郵件或簡訊，不要點擊連結或開啟附件
公司警告，可能會有濫用資料的可疑聯絡寄來，並請大家不要開啟電子郵件、簡訊或信件，也不要回應電話，不要點擊其中的連結，也不要開啟附件。
多數資料僅包含姓名與地址，因此寄達正確收件人的信件，比電子郵件或電話更需要謹慎。辨識假冒訊息的基本知識，請參閱什麼是網路釣魚。
透過公告頁面確認任何補償或退款的提議
公司表示將依序個別聯絡受影響者。這意味著真實與假冒的聯絡可能會在差不多的時間寄來。
即使信件或電子郵件提供「事件補償」、「退款」或「問卷獎勵」（本站舉例），也請不要使用其中的電話號碼、網址或 QR Code。請自行透過搜尋開啟 Recruit 的公告頁面，並依循其中列出的聯絡方式。
若聯絡內容提到您曾詢問的車款，不要回應
詢問內容包含在 33,247 筆與 799 筆資料之中。一般而言，提到您曾詢問之車款或車商的聯絡，看起來會特別可信。
即使聯絡者自稱是車商，知道您曾詢問的內容也不能證明什麼。請不要當場回覆；自行查詢車商的電話後回撥。
若您重複使用密碼，請改為不同的密碼
公司表示登入密碼不在外洩範圍內，也未要求任何人變更密碼。
另外，如果您在多個服務使用相同的密碼，現在是改用不同密碼的好時機。這是本站的一般建議，並非公司的指示。密碼管理工具有助於管理。
若您已提供個人資料或付款，請聯絡諮詢窗口與警方
請將問題寄至公告頁面所列的專屬諮詢窗口（透過 Recruit 說明頁面以電子郵件諮詢）。
若您在可疑聯絡後已付款或提供卡號，也請聯絡您的信用卡公司或銀行，以及警察諮詢專線（日本為 #9110）。
使用 C-MATCH 的車商應採取的行動
留意有人知道您的登入 ID 而要求重新登入
車商的項目包括代表人與業務人員的姓名、電話號碼，以及登入 ID。公司表示登入密碼不在外洩範圍內。
一般而言，登入 ID 加上業務人員的姓名，就可能讓人冒充服務營運方，製造要求輸入密碼的假聯絡。如果您收到關於「服務恢復後重新登入」或「確認帳戶」的聯絡（本站舉例），請勿透過其中的連結輸入任何資料；請從書籤或官方說明開啟服務。
個人事業主：留意與自動扣款帳戶有關的聯絡
對於個人事業主，自動扣款銀行帳戶資訊也列在其中。全國銀行協會曾警告，有人會假冒銀行人員以取得帳戶資料或密碼（此為一般性警告，並非針對本次事件）。
若您收到「扣款失敗」或「帳戶需要確認」之類的聯絡，請勿使用其中的號碼或網址；請自行向您的銀行或公司官方聯絡管道查詢。若發現不認得的扣款，請立即聯絡銀行。關於外洩銀行資料應如何應對，也請參閱Lashinbang 事件的文章。
告知員工，假冒的聯絡可能會利用他們的姓名
員工姓名與電話號碼也在項目之中。一般而言，提到企業內部員工的電話或電子郵件，往往容易被視為真實。
建議在企業內部達成共識：若有自稱 C-MATCH 或 Carsensor 的聯絡要求變更付款資訊或索取登入資料，員工不會立即照辦，而是透過其他途徑確認。
事件經過（依 Recruit 說明）
Recruit 股份有限公司於 2026 年 10 月 21 日發布了〈因 Carsensor.net 及 C-MATCH 遭未經授權存取所致之個人資料外洩道歉與通知〉。以下內容均根據該公告以及 Carsensor.net 的公告。
2026 年 10 月 17 日（六）
偵測到外部對 Carsensor.net 相關系統的可疑存取。當日約 17:00 起，包括 Carsensor.net、Carsensor 應用程式及 C-MATCH 在內的所有 Carsensor.net 相關服務均已暫停。10 月 20 日（二）
調查確認了可能因外部未經授權存取而外洩的個人資料項目與筆數（最多）。10 月 21 日（三）
發布公告。公司表示已向個人資料保護委員會提出初步報告。已設立專屬諮詢窗口。10 月 22 日（四）
約 13:00 起，已確認安全的服務與功能開始分階段恢復。Carsensor.net 公告已改為服務恢復的相關說明。
公告未說明未經授權存取的開始時間。10 月 17 日是公司偵測到可疑存取的日期。
- 營運單位
- Recruit 股份有限公司
- 涵蓋服務
- Carsensor.net，中古車刊登網站（含應用程式）；C-MATCH，為中古車商提供的業務支援服務
- 筆數
- 最多 3,709,551 筆（可能外洩的筆數）
- 項目
- 如上表所示。每一組均包含公司指派的內部管理 ID
- 未包含
- 信用卡等支付資料及登入密碼（所有對象）
- 原因
- 第三方未經授權存取。原因與範圍的細節仍在調查中
- 向主管機關通報
- 已向個人資料保護委員會提出初步報告
- 聯絡受影響者
- 依序個別聯絡。無法聯絡者將透過公告通知，並可使用諮詢窗口
- 二次損害
- 截至 10 月 21 日，公司所掌握的資訊中未確認
- 防範措施
- 公司表示將查明原因，並以集團為單位研議及實施進一步措施。未提供具體內容
- 聯絡方式
- 公告中列出的專屬諮詢窗口（Recruit 說明頁面；可透過電子郵件諮詢）
已知與未知的事項
截至 2026 年 10 月 22 日的狀態。若發布後續公告，狀態欄將隨之更新。
| 項目 | 公告內容 | 狀態 |
|---|---|---|
| 偵測與暫停 | 10 月 17 日偵測到可疑存取；當日約 17:00 起暫停所有相關服務 | 已確認（公司） |
| 原因 | 第三方未經授權存取；細節調查中 | 已確認（公司）／細節調查中 |
| 筆數 | 最多 3,709,551 筆（筆數，非人數） | 可能（公司） |
| 曾聯絡車商者的姓名與地址 | 3,210,421 筆；地址原則上僅到市級（最多 447,670 筆可能包含完整地址） | 可能（公司） |
| 詢問內容、年齡區間、性別、電話、電子郵件 | 部分曾聯絡車商者（33,247 筆與 799 筆） | 可能（公司） |
| 車商業務人員資料與登入 ID | 483,168 筆 | 可能（公司） |
| 個人事業主車商的自動扣款帳戶資訊 | 包含（未提供筆數） | 可能（公司） |
| 員工與承包商職員的姓名、電子郵件與登入 ID | 10,673 筆 | 可能（公司） |
| 信用卡等支付資料 | 未包含 | 未包含（公司） |
| 登入密碼 | 未包含 | 未包含（公司） |
| 存取開始時間與路徑 | 未說明 | 未提及 |
| 資料遭濫用 | 截至 10 月 21 日未確認二次損害 | 未確認（公司） |
| 個別聯絡受影響者 | 依序聯絡（方式未說明） | 進行中（公司） |
| 向個人資料保護委員會通報 | 已提出初步報告 | 已確認（公司） |
| 警方諮詢或報案 | 未說明 | 未提及 |
| 服務恢復 | 自 10 月 22 日約 13:00 起分階段恢復，先從已確認安全的服務與功能開始 | 分階段恢復中 |
| 暫停後的刊登內容與詢問回覆 | 庫存與價格的變動可能尚未反映；暫停前的詢問回覆可能延遲 | 公司提醒注意 |
如何解讀：可能與未包含
上述筆數與項目均為「可能外洩」的資料。尚未確認全部 3,709,551 筆資料都已外洩，也未確認沒有外洩。
只有信用卡等支付資料與登入密碼，公告明確表示未包含。上述筆數也不是人數；公告未說明曾聯絡多家車商的人如何計算。
各項目組合可能的用途
以下為一般情況的說明，並不代表本案已發生這些情況。公司表示，截至 10 月 21 日未確認二次損害。
姓名 + 地址（曾聯絡車商者）
↓→
寄達正確收件人、提供補償、退款或問卷的信件
→ 不要使用信中的號碼或 QR Code；請至公告頁面確認
姓名 + 地址 + 詢問內容
↓→
假冒車商、提到您曾詢問之車款的聯絡
→ 知道細節不能當作證明／請以自行查詢的號碼回撥
業務人員姓名 + 電話 + 登入 ID（車商）
↓→
假冒服務營運方、要求輸入密碼或變更付款資訊的聯絡
→ 不要透過連結輸入任何資料／改由其他途徑確認
公告明確表示未包含
- 信用卡等支付資料
- 登入密碼
可能外洩的項目（依公司說明）
- 姓名與地址（不易更改）
- 詢問內容、年齡區間、性別（部分資料）
- 電話號碼與電子郵件地址（部分資料）
- 車商的登入 ID 與許可證字號；個人事業主的自動扣款銀行帳戶資訊
地址通常長期不變，因此一般而言，日後可能以其他藉口被用於聯絡。請在一段時間內留意提及本事件的聯絡。
過去的案例中，2026 年 10 月的BOOKOFF 會員資料外洩事件，第一次報告的「最多約 643 萬筆（會員編號）」，在第二次報告中確認為人數（6,383,279 人）。本次未必會如此。
營運會將客戶詢問轉交業務合作對象之服務的人員
公司未揭露原因的細節，因此本文不說明如何預防。本節也不評估公司的因應措施。公告所述的是：在單一事件中，四種性質相當不同的對象（提出詢問的人、合作車商，以及公司與承包商的員工）的資料均受影響；而且雖然地址「原則上僅到市級」，仍有相當數量可能包含完整地址。以下重點僅限於在此基礎上可預先檢視的事項。
衡量規定與實際儲存資料之間的落差
公司表示，曾聯絡車商者的地址原則上僅到市級，但也提供了最多 447,670 筆可能包含街道級地址的資料。
一般而言，即使表單設計為只收集市級資訊，自由填寫欄位與舊有的資料格式仍可能保存比設計更詳細的內容。以實際資料而非設計文件核對已儲存的項目，可以在發生外洩時迅速且準確地說明受影響範圍。
列出各系統保存了哪些對象的資料
使用者、合作對象、員工與承包商的資料，各自有不同的用途與保存需求。一般而言，圍繞單一服務建立的相關系統，往往會收集到少量各類資料。
請針對每個系統列出其保存了哪些對象的資料、哪些項目，以及保存多久，並判斷已轉交的詢問是否可以從日常使用的畫面移除。若對象與項目分開管理，事件發生當天就更容易回答「我是否受影響？」。
事先決定如何聯絡當事人，以及如何協助辨識假冒
本文所涉及的多數人，資料中僅有姓名與地址，並無電子郵件或電話號碼。一般而言，要個別聯絡這類人士的途徑有限，而真實與假冒的聯絡可能在差不多的時間寄來。
在事件發生前，請先決定用於重要公告的管道與寄件人，並明列永遠不會要求的事項，公布於官方網站。這有助於民眾分辨真偽。關於防範電子郵件寄件人偽造，請參閱以 SPF、DKIM 與 DMARC 防範偽造電子郵件。
資料來源（公開紀錄）
本文事實根據以下公開資訊。對於尚未公開的原因與存取路徑細節，本文未加以推測。
- Recruit 股份有限公司，〈因 Carsensor.net 及 C-MATCH 遭未經授權存取所致之個人資料外洩道歉與通知〉（日文，2026 年 10 月 21 日）— recruit.co.jp（PDF：recruit.co.jp）
- Recruit 股份有限公司，〈關於 Carsensor.net 遭未經授權存取〉（諮詢窗口頁面，日文，2026 年 10 月 21 日更新）— recruit-help.jp
- Carsensor.net，〈關於 Carsensor.net 服務恢復的注意事項與請求〉（首頁公告，日文，2026 年 10 月 22 日更新）— carsensor.net
- Recruit 股份有限公司新聞稿列表（2026 年 10 月 22 日查核；無本事件後續公告）— recruit.co.jp
- 全國銀行協會，〈注意假冒全國銀行協會網站〉（日文；一般性警告）— zenginkyo.or.jp
更新紀錄
2026-10-22（日本時間 13:30）：新增 10 月 22 日約 13:00 起服務分階段恢復的內容，以及更新後的 Carsensor.net 公告（刊登內容與詢問回覆的注意事項）。依公告修正員工與承包商對象的說明。
2026-10-22：首次版本，依據 Recruit 2026 年 10 月 21 日的公告、Carsensor.net 公告及公司新聞稿列表（2026 年 10 月 22 日查核）撰寫。原因與範圍的細節仍在調查中；待發布後續公告時將更新本文。
延伸閱讀
- 同期事件：NIFTY 線路申請系統遭入侵／H2O ID 資料外洩／Comic Cmoa 會員資料外洩
- 防範後續詐騙：什麼是網路釣魚／智慧型手機安全基礎
- 密碼：選擇與使用密碼管理工具／如何確認您的密碼是否外洩
- 另一項汽車相關服務：Cariteco（名鐵協商）勒索軟體事件
- 其他 2026 年事件：資料外洩與網路攻擊一覽