業務委託先に対する不正アクセスと、これによるお客様情報漏えいのおそれに関するお詫びとお知らせ

1. 確認された不正アクセス
   2026年10月29日、本件委託先が運用するロード・アシスタンスおよび事故受付等に使用される受付・手配システム（以下「対象システム」といいます。）において、第三者による不正アクセスが検知されました。
   その後の調査により、対象システムに保存されていた情報の一部が外部に持ち出されたことが確認されております。
   
   
2. 漏えいしたおそれのある情報
   現時点では、本件委託先において、BMWジャパンのお客様に関して影響を受けた情報の範囲および対象人数は特定できておりません。
   本件委託先の説明によれば、本件委託先が運用する対象システム全体では、BMWジャパンからの委託業務及びBMWジャパン以外からの委託業務に関係する、以下の情報が含まれていた可能性があるとされています。
   • 氏名
   • 住所
   • 電話番号
   • メールアドレス
   • 車両情報（登録番号、車台番号等）
   • ロード・アシスタンスまたは事故受付利用時の受付情報
   • 金融機関口座情報（一部）
   
   また、本件委託先の説明によれば、現時点において、クレジットカード情報の漏えいは確認されていないとのことです。
   
   なお、上記のすべての情報がBMWジャパンのお客様に関して含まれていたことが確認されたものではありません。 BMWジャパンのお客様について、実際に影響を受けた情報の内容および対象人数につき、本件委託先と連携のうえ現在確認を進めており、詳細が判明次第、適切にお知らせいたします。
   
   本件において影響を受けたおそれのあるBMWジャパンのお客様情報は、BMWジャパンが本件委託先に委託しているロード・アシスタンス業務等の遂行のため、本件委託先が管理していた情報に関するものです。
   
   BMWジャパンが現時点において把握している限り、本件に起因するお客様情報の不正利用その他の二次被害は確認されておりません。
   
   
3. BMWジャパンの対応
   BMWジャパンは、本件の報告を受けた後、直ちに事実関係の確認を開始し、現在、本件委託先および関係各所と連携しながら、以下の対応を進めております。
   • 不正アクセスの原因および影響範囲の確認
   • BMWジャパンのお客様情報への影響の有無の調査
   • 対象となるお客様および情報項目の特定
   • 本件委託先における再発防止措置の確認
   
   BMWジャパンは、2026年11月2日に個人情報保護委員会への報告を実施しております。BMWジャパンは、個人情報保護法その他の関係法令に基づき、今後も関係当局と連携して適切に対応してまいります。BMWジャパンは、このたびの事態を厳粛に受け止め、本件委託先および関係各所との間で緊密に連携しながら、お客様情報の適切な管理および再発防止に向けた取組みを一層強化してまいります。
   
   
4. お客様へのお願い
   BMWジャパン、関係会社、保険会社その他の関係者を装った不審な電話、メール、SMS等には十分ご注意ください。
   BMWジャパンが本件に関連して、お客様にパスワード、暗証番号、クレジットカード番号または金融機関口座の暗証番号等を電話やメールでお尋ねすることはありません。
   不審な連絡を受けられた場合には、記載されたURLへのアクセスや個人情報の提供を行わないようお願いいたします。
   
   
5. 本件委託先による公表
   本件に関する本件委託先の公表内容につきましては、以下をご参照ください。
   （ご参考）本件委託先の親会社である株式会社プレステージ・インターナショナルのプレスリリース：
   https://ssl4.eir-parts.net/doc/4290/tdnet/2903652/00.pdf
   

本件に関するお問い合わせ窓口:

BMWカスタマー・インタラクション・センター

フリーダイヤル0120-269-437

受付時間: 平日9:00-19:00、土日祝 9:00-18:00

BMWウェブサイト: http://www.bmw.co.jp

以上