名鉄協商・カリテコの情報漏えい問題、ランサムウェア被害の最新状況

本記事は、名鉄協商および名鉄協商カーシェア「カリテコ」の公式発表をもとに、2026年8月20日に内容を確認・更新しました。

名鉄協商は、2026年6月23日に発覚したサーバーへの不正アクセスについて、複数のサーバーが攻撃を受け、顧客情報が外部へ漏えいしたおそれを否定できないと発表しました。カーシェア「カリテコ」の会員情報には、運転免許証情報や、一部ではクレジットカード情報が含まれる可能性があります。

ただし、2026年8月12日時点で、顧客情報が実際に外部へ流出したことを示す事実は確認されていません。名鉄協商は調査と対象者への個別案内を継続しています。

何が起きたのか

名鉄協商では6月23日、一部サーバーの障害と不審なアクセスを検知し、一部サーバーの停止とネットワーク遮断を実施しました。その後の外部専門機関による調査で、ランサムウェアによる侵害の痕跡と、複数サーバーへの攻撃が確認されました。

7月28日の公式発表では、サーバー内に保管されていた顧客情報について、外部漏えいのおそれを否定できない状況であることが公表されました。

8月4日のカリテコ公式発表によると、対象となる可能性があるのは、入会申込書に記載された次の情報です。

現会員だけでなく、退会済み会員の情報も含まれます。名鉄協商は対象となる可能性がある利用者へ個別に案内しています。

名鉄協商は、情報漏えいのおそれに関する個別案内を、次の利用者や関係者へ順次実施したと公表しています。

障害発生後、カリテコでは新規入会や免許証更新など一部手続きが停止しました。その後、7月22日に新規入会および各種申請手続きの再開が案内されています。また、名鉄協商は8月10日にシェアサイクル「カリテコバイク」のサービス再開を発表しました。

一方で、情報漏えいの有無や影響範囲については調査が継続されています。「サービスの再開」と「情報漏えい調査の完了」は別である点に注意が必要です。

確認済み：複数サーバーへの攻撃、ランサムウェアによる侵害の痕跡、顧客情報が漏えいしたおそれ、対象者への個別案内。

未確認：顧客情報が実際に外部へ流出した事実、不正利用の発生、漏えいした人数の確定、攻撃者の特定。

サーバーやパソコンが暗号化された、バックアップから戻せない、業務データへアクセスできない場合は、初動での操作が復旧率に影響します。状況を整理したうえでご相談ください。