ニッポンレンタカーのアプリに不正アクセス、会員41名の免許証番号などが閲覧の可能性

事案の概要データ

図解：この事故の構造

何が起きたのか

ニッポンレンタカーサービスは2026年9月26日、「NRアプリ」が不正アクセスを受け、会員41名の免許証番号などが閲覧された可能性があると公表しました。

件数は41名と限定的ですが、対象が免許証番号であるという点は、同時期に発生したタイムズカーの事案（約160万件の本人確認書類）と共通しています。

レンタカー・カーシェアに共通する構造

レンタカーやカーシェアリングのサービスは、運転免許の確認が法令上も実務上も必須です。そのため、どの事業者も会員の免許証情報を保有しています。

2026年9月は、タイムズカー（9/28公表・約660万件）とニッポンレンタカー（9/26公表・41名）が相次いで公表されました。業態として同じ種類のデータを持っているため、攻撃者から見れば同じ価値のある標的が並んでいることになります。

ある業種で大きな事故が起きたときは、同業他社も狙われている可能性が高い。これは中小企業にも当てはまる考え方です。業界団体や同業者のニュースは、自社への警告として読む価値があります。

件数が少なくても公表する

41名という件数は、報道価値という点では小さいものです。それでも公表し、対象者に案内したことには意味があります。

免許証番号が流出した41名にとっては、件数の大小は関係ありません。自分の情報が出たかどうかがすべてです。

また、公表しておけば、後から被害が拡大したときにも説明がしやすくなります。逆に「少ないから黙っておく」判断をすると、発覚したときの不信は何倍にもなります。

時系列で見る経過

• 2026年9月「NRアプリ」への不正アクセスが発生
• 2026年9月不正アクセスを検知し、調査を開始
• 2026年9月26日会員41名の免許証番号などが閲覧された可能性を公表

中小企業が学ぶべきポイント

1. 同業他社で事故が起きたら、自社も狙われていると考えて点検する。
2. 免許証番号などの本人確認情報は変更できない。暗号化と保存期間の設定を優先する。
3. 件数が少なくても公表する。対象者本人にとって件数は関係ない。
4. 業界ニュースを「他社の話」ではなく「自社への警告」として読む習慣をつける。

出典・参考

• 2026年9月のサイバー攻撃・不正アクセスまとめ - マイナビニュース