適用對象：透過日本汽車保險或汽車租賃使用過道路救援（或契約中含道路救援）的人，以及將業務外包給承包商的企業人員。本文依據 Prestige International、Sony Assurance、AXA General Insurance（AXA Direct）與 ENEOS 的官方公告，不涉及攻擊手法。
事件仍在發展：本文將隨機構發布更多資訊而更新
- 適用對象
透過日本汽車保險或汽車租賃使用過道路救援（或契約中含道路救援）的人，以及將業務外包給承包商的企業人員。
- 已確認的影響範圍查看表格 ↓
- 個人資料被帶出公司
- 姓名、地址、電話號碼、電子郵件地址
- 車輛資訊（登記號碼、車身號碼等）
另外5項
- 事故與故障受理資訊
- 銀行帳戶資訊
- 紀錄數
- 信用卡資訊（卡號）
- 聯絡卡號被帶出的客戶
列為可能涉及的項目
- 合作企業的資訊
- 尚未確認的事項
- 去除重複後的實際人數
- 原因與完整範圍
- 如何向受影響客戶逐一通知（3個卡號則在與發卡組織協商後）
另外1項
- 對2027年3月財年業績預測的影響（研議中）
- 現在要做的事查看步驟 ↓
- 查看所屬保險公司或租賃公司的官方公告
- 不要開啟冒充保險公司或道路救援的訊息中的連結
- 如果您使用過信用卡，請核對對帳單
另外2項
- 如果涉及銀行帳戶，請核對對帳單，並把任何索取密碼（PIN）的要求視為假冒（本站建議）
- 如果您自行安排了道路救援，請保管好收據
- 最後查證
- 截至2026年11月7日（日本時間）
續報計畫與查證紀錄
在11月6日的第二份報告中，該公司表示被帶出的資料中含3個信用卡號碼。該公司正與外部專家調查原因與範圍，將在與客戶企業協商後向受影響的客戶提供說明。對業績的影響正在研議中，如認為需要修正業績預測或出現新的事實，將及時公布。11月7日我們查看了11月6日的第二份報告。
保險與租賃客戶今天該做什麼
查看所屬保險公司或租賃公司的官方公告
該公司將受影響者描述為使用了客戶企業委託的道路救援的客戶。這些客戶的契約對象是保險公司或租賃公司，而不是該公司。因此，要確認自己是否在範圍內，應查看自己所屬公司的公告。
我們能讀到的公告列在下方表格中。如果您的公司不在其中，並不代表您沒有受影響。請自行打開所屬公司的官方網站，在最新消息欄位中查找。不要使用郵件或簡訊中的連結。
不要開啟冒充保險公司或道路救援的訊息中的連結
姓名、地址、電話號碼與電子郵件地址，連同車輛登記號碼、車身號碼以及事故與故障通報內容一併被帶出。有了這些，一則以真實事實（例如您通報過的事故或您的登記號碼）開頭的訊息就會顯得很可信。
該公司呼籲大家提防冒充該公司、集團公司或保險公司的可疑電話、郵件與簡訊，不要開啟陌生的網址。細節正確並不能證明對方真實。請使用契約上或官方應用程式中的號碼回撥。如何辨別假冒訊息，請參閱什麼是網路釣魚。
如果您使用過信用卡，請核對對帳單
據該公司11月6日的第二份報告，被帶出的資料中含3個信用卡號碼。該公司已告知這些卡的發卡組織，並表示將在與發卡組織協商後聯絡相關客戶。公司表示，目前未確認濫用等二次損害。
該公司請使用信用卡的客戶核對對帳單中是否有不認識的扣款，如有可疑扣款，請聯絡發卡公司。作為本站建議，請撥打卡片背面或官方應用中的號碼。
如果涉及銀行帳戶，請核對對帳單，並把任何索取密碼（PIN）的要求視為假冒（本站建議）
該公司表示，部分紀錄含銀行帳戶資訊。如果您曾在道路救援相關事項中使用過銀行帳戶（這是我們的假設，例如結算費用或退款），請核對對帳單是否有不認識的紀錄。
該公司表示，就本事件不會透過電話或郵件詢問密碼或銀行密碼（PIN）。我們認為，凡是索取密碼（PIN）或一次性密碼的人，都應視為假冒。如有異常，請聯絡銀行與警方。全國銀行協會（Japanese Bankers Association）提供了一般性建議（日文）。我們能讀到的公告中，沒有任何一份要求客戶重新開戶。類似案例見 Lashinbang 文章。
如果您自行安排了道路救援，請保管好收據
Sony Assurance 表示，打到其受理窗口的電話不易接通，並請未能接通而自行安排救援的客戶保管收據，之後聯絡其道路救援專線。該公司稱，以電話受理的案件正在不延誤地出動。我們未能確認其他公司有類似請求，請查看所屬公司的公告。
我受影響了嗎？各客戶企業的說法
您：與保險公司或租賃公司簽有契約
自行查看該公司的官方公告
保險公司／租賃公司：委託道路救援業務
Sony Assurance、AXA General Insurance（AXA Direct）、ENEOS 等
Prestige Core Solutions（Prestige International 的集團公司）：受理與派車系統
最多約550萬筆紀錄遭帶出（含重複）
以下是各公司在自己網站上發布的公告內容，僅收錄各公司關於自己客戶的說法。各數字相互獨立，因此不作相加。
客戶企業的公告
| 公司 | 公告日期 | 關於其客戶的說法 | 客戶諮詢方式 |
|---|---|---|---|
| Sony Assurance（Sony Sonpo） | 2026年11月2日 | 其將汽車保險的道路救援委託給 Prestige Core Solutions。10月30日上午11:00左右，承包商告知其系統遭到未經授權的存取。可能受影響的僅限於其委託給該承包商的案件。保戶的資料是否被帶出，承包商正在確認，結果預計在其網站上公布。 | 0120-278-300（9:00–18:00，含週末及假日） |
| AXA General Insurance（AXA Direct） | 2026年11月2日 | 其委託道路救援業務的合作夥伴被發現遭到未經授權的存取。該合作夥伴的系統中保存有其客戶的資料，目前正在調查是否外洩。是否外洩及範圍尚未確認。作為第一次報告發布，如出現影響客戶的新事實，將及時公布。 | 0120-577-546（平日9:00–17:00） |
| ENEOS（ENEOS Car Lease） | 2026年11月2日 | 其汽車租賃管理業務的一部分所委託的 Prestige Core Solutions 的系統，於10月29日至30日遭到未經授權的存取。該公司表示自己的系統未被存取。該公司表示已確認其客戶的資料發生外洩，最多約8,500份契約可能受到影響。項目為姓名、出生日期、地址、電話號碼、車輛資訊（車型、登記號碼等）與契約內容（方案、租期等）。該公司表示不含信用卡資訊、銀行帳戶資訊與登入密碼。由於其公告僅涉及自己的客戶，該公司表示其數字與範圍與承包商的公告不同。將依序通知受影響的客戶。 | 其網站「其他諮詢」下的諮詢表單；專用電話正在準備中 |
| KDDI（au 腳踏車救援） | 2026年11月5日 | 其將「au 腳踏車救援」接受與安排腳踏車道路救援所需的客戶資料的處理委託給 Prestige Core Solutions。11月2日承包商告知了此事，該公司表示該服務的部分客戶資料可能已外洩。未給出數量。KDDI 提供給承包商的資料不含密碼、信用卡資訊、銀行帳戶資訊以及駕駛證等身份證明檔案。對 KDDI 的通訊與服務設施沒有影響。未確認二次損害。可能受影響的客戶將依次個別通知。 | KDDI 客戶中心：au 手機撥打157（免費），其他電話撥打0077-7-111（免費），9:00–20:00，全年無休 |
閱讀提示：各公司描述的範圍並不相同
Prestige International 表示，部分紀錄含銀行帳戶資訊。ENEOS 表示，其客戶的資料不含銀行帳戶資訊（其公告僅涉及自己的客戶）。Sony Assurance 表示，承包商正在確認保戶的資料是否被帶出。AXA General Insurance（AXA Direct）表示尚無法確認資料是否外洩及其範圍。KDDI 表示，其提供給承包商的資料不含信用卡資訊與銀行帳戶資訊。Prestige International 沒有說明第二份報告中的3個卡號屬於哪家公司的客戶。哪些項目適用於您，請查看所屬公司的公告。
發生了什麼（取自 Prestige International 的公告）
以下依據該公司2026年11月2日發布的公告，標題為「關於本集團業務系統遭未經授權存取導致個人資料外洩的通知及致歉」。
2026年10月29日
該公司發現集團某業務系統遭到未經授權的存取，並採取了包括使遭濫用的認證資訊失效在內的措施。10月30日
確認存取仍在持續，停止了系統。據 Sony Assurance 表示，當天上午11:00左右承包商向其告知了此事。11月2日
該公司發布了公告。Sony Assurance、AXA General Insurance（AXA Direct）與 ENEOS 當天也發布了各自的公告。11月5日
KDDI 宣布，其承包商 Prestige Core Solutions 導致「au 腳踏車救援」的部分客戶資料可能外洩（11月2日承包商告知了此事）。11月6日
該公司發布第二份報告（適時揭露）：被帶出的資料中含3個信用卡號碼。
- 涉及的系統
- 集團公司 Prestige Core Solutions 為客戶企業處理道路救援受理與派車所使用的業務系統
- 被帶出的資訊
- 客戶的姓名、地址、電話號碼、電子郵件地址、車輛資訊（登記號碼、車身號碼等）、事故與故障受理資訊，以及銀行帳戶資訊（部分紀錄）。第二份報告新增信用卡資訊（卡號）3例，紀錄在部分受理紀錄中
- 因應措施
- 使認證資訊失效、停止系統，並與外部專家調查原因與範圍。向個人資訊保護委員會的報告及與警方的商談正在進行中。第二份報告稱，已告知這3張卡的發卡組織，並將在與發卡組織協商後聯絡相關客戶
- 業務營運
- 系統停止期間，道路救援以替代方式繼續營運
- 後續
- 與客戶企業協商後向受影響的客戶提供說明；修復系統並加強監控；對業績的影響正在研議中，如需修正業績預測將及時通知（第二份報告）
- 聯絡方式
- 集團管理部公關暨IR 部；電話03-5213-0826（平日10:00–18:00），電子郵件 inquiry@prestigein.com
已知與未知的事項
截至2026年11月7日的狀況。有更多資訊公布後，我們會改寫狀態欄。
| 項目 | 公告所述內容 | 狀態 |
|---|---|---|
| 個人資料被帶出公司 | 確認已被帶出 | 已確認外洩（公司） |
| 姓名、地址、電話號碼、電子郵件地址 | 使用過道路救援的客戶 | 已確認外洩（公司） |
| 車輛資訊（登記號碼、車身號碼等） | 同上 | 已確認外洩（公司） |
| 事故與故障受理資訊 | 同上 | 已確認外洩（公司） |
| 銀行帳戶資訊 | 部分紀錄含有；未說明具體是哪些資訊 | 已確認外洩（公司，部分） |
| 紀錄數 | 最多約550萬筆；含重複的上限 | 已確認（公司，上限） |
| 實際人數 | 確認中 | 調查中 |
| 信用卡資訊（卡號） | 被帶出的資料中有3例，紀錄在系統的部分受理紀錄中（11月6日第二份報告）。11月2日公告時未確認 | 已確認外洩（公司，3例） |
| 聯絡卡號被帶出的客戶 | 已告知這些卡的發卡組織。將在與發卡組織協商後聯絡客戶 | 已確認（公司；方式調查中） |
| 合作企業的資訊 | 可能有部分含有；確認中 | 有可能（公司） |
| 濫用等二次損害 | 目前未確認 | 未確認（公司） |
| 原因 | 正與外部專家調查；提到認證資訊遭濫用，但未說明途徑 | 調查中 |
| 對業績的影響 | 研議中（第二份報告相同）；如2026年10月29日公布的預測需要修正，將公布 | 調查中 |
| 向客戶的個別通知 | 與客戶企業協商後進行（卡號則與發卡組織協商後） | 調查中 |
閱讀提示：最多約550萬筆紀錄不等於550萬人
該公司表示，紀錄數是含重複的上限，去除重複後的實際數量仍在確認中。同一個人可能因多次委託而被重複計算，因此實際人數可能更少。這是我們對該公司措辭的理解，實際數字尚未公布。
外洩項目的組合可能帶來什麼
一般而言，這些組合可能被如下利用。這並不代表本案中已經發生。該公司表示，目前未確認二次損害。
- 姓名、電話號碼、電子郵件地址與住址一併外洩：可以製作出姓名與地址都正確的、令人信服的電話、簡訊與郵件
- 登記號碼與車身號碼加上事故或故障通報內容：訊息可以從真實事件開頭，例如「關於您最近的事故」。登記號碼很難更改，因此需要長期保持警覺
- 銀行帳戶資訊（部分）加上姓名：可能被用於在退款或辦理手續的幌子下，假裝確認帳戶或密碼（PIN）的訊息中。涉及哪些帳戶資訊尚未公布
給使用承包商的企業：已公布的時間線能讓您檢查什麼
本案中，該系統用於 Prestige Core Solutions 從客戶企業承接的業務。原因尚未公布，因此本節只依據時間線所顯示的內容，並非對該公司因應的評價。
確認您清楚交給承包商的資料項目與紀錄數
有的客戶企業將自己的客戶另外統計，與承包商的公告不同。不清楚自己交出了什麼的客戶企業，無法說明對自己客戶的影響。請今天就列出交給每個承包商的項目清單。
確定誰來接承包商的事件來電，以及客戶通知如何核可與發布
指定接電話的人，並事先約定客戶通知如何起草、核可與發布，可以縮短從接到電話到發出通知的時間。
準備好受理窗口癱瘓時對客戶的說明
Sony Assurance 說明了打到其窗口的電話不易接通，以及自行安排救援時收據的處理方式。請事先決定，萬一承包商的系統停止，您會對客戶說什麼：替代聯絡方式以及費用的處理方式。
來源（公開紀錄）
本文的事實依據以下公開資訊。對尚未公布的入侵途徑與手法，我們不作猜測。
- Prestige International Co., Ltd.，2026年11月2日公告（日文）— prestigein.com
- Prestige International Co., Ltd.，2026年11月6日第二份報告（適時揭露，日文）— prestigein.com
- Sony Assurance（Sony Sonpo），2026年11月2日發布的公告（日文）— from.sonysonpo.co.jp
- AXA General Insurance（AXA Direct），2026年11月2日公告（日文）— axa-direct.co.jp
- ENEOS，2026年11月2日公告（日文）— eneos.co.jp
- KDDI Corporation，關於承包商 Prestige Core Solutions 遭未經授權存取可能導致「au 腳踏車救援」客戶資料外洩的公告（2026年11月5日，日文）— au.com
更新紀錄
2026-11-07：反映該公司11月6日的第二份報告：被帶出的資料中含3個信用卡號碼（11月2日的公告中未確認）。同時紀錄了已告知發卡組織、將在與發卡組織協商後聯絡客戶、未確認濫用等二次損害、道路救援繼續運營以及對業績的影響正在研議中，並在客戶表中新增 KDDI 11月5日關於 au 腳踏車救援的公告。
2026-11-04：首版，依據 Prestige International 於2026年11月2日的公告，以及 Sony Assurance、AXA General Insurance（AXA Direct）與 ENEOS 的公告撰寫。紀錄數是含重複的上限；去除重複後的實際人數、原因以及如何通知受影響客戶尚未公布，公布後我們會更新。
延伸閱讀
- 類似案例：Times Car 未經授權存取 / Carsensor net 未經授權存取
- 包含銀行帳戶資訊的案例：Lashinbang 未經授權存取
- 防範後續詐騙：什麼是網路釣魚？
- 其他2026年事件：資料外洩與網路攻擊事件一覽（日本及全球）