スズキ ワールドの公式サイトに不正アクセス、約4,400件の問い合わせ情報に閲覧・取得の可能性―ページ改ざんも確認

スズキの二輪車専門ディーラー「スズキワールド」のホームページで第三者による不正アクセスが発生し、一部ページの改ざんと外部サイトへのリンク設置が確認されました。ホームページの運営を受託する中部印刷株式会社は2026年10月14日、問い合わせフォームの送信ログに記録された約4,400件の情報が、第三者に閲覧または取得された可能性があると公表しました。

対象となり得る情報は氏名、メールアドレス、電話番号、住所、問い合わせ内容です。一方、中部印刷は情報の外部流出を示す形跡は確認していないと説明しています。7月29日に不正アクセスを検知してホームページを閉鎖し、侵入経路の遮断と調査を実施。安全確認と改修を経て、現在は公開を再開しています。

スズキワールドのホームページ不正アクセスのサマリー

• 公表日：2026年10月14日
• 対象：二輪車専門ディーラー「スズキワールド」のホームページ
• 公表主体：ホームページの運営を受託している中部印刷株式会社
• 不正アクセス検知日：2026年7月29日
• 確認された被害：一部ページの改ざん、外部サイトへのリンク設置
• 情報への影響：問い合わせフォームの送信ログ約4,400件が閲覧・取得された可能性
• 対象となり得る情報：氏名、メールアドレス、電話番号、住所、問い合わせ内容
• 外部流出の状況：公表時点で流出を示す形跡は確認されていない
• 顧客管理システム：問い合わせフォームとは異なるサーバーで運用し、今回の影響はないと説明
• 対応：サイト閉鎖、侵入経路遮断、専門業者による調査、サイト改修、対策・監視強化、公開再開
• 行政対応：個人情報保護委員会への報告を完了

7月29日に不正アクセスを検知、ホームページを閉鎖

中部印刷の発表によると、同社は7月29日にスズキワールドのホームページへの不正アクセスを検知しました。発覚後、直ちにサイトを閉鎖して不正アクセスの経路を遮断しています。

その後、同社と外部専門業者が調査した結果、ホームページの一部ページが改ざんされ、外部サイトへのリンクが設置されていたことが判明しました。外部サイトへのリンクが設置されていた事実は確認されていますが、リンク先の性質、閲覧者の誘導状況、マルウェア配布の有無などは発表で具体的に説明されていません。

サイトの改修と必要なセキュリティ対策、安全確認は完了し、10月14日の公表時点でホームページは再開しています。検知から公表までの期間が空いていますが、調査や公表判断に要した詳しい経緯は明示されていません。

問い合わせフォームの送信ログ約4,400件が対象となる可能性

調査で情報への影響が判明したのは、問い合わせフォームの送信ログです。約4,400件について、第三者が情報を閲覧または取得した可能性があると説明しています。

対象となり得る項目は、お名前、メールアドレス、電話番号、住所、お問い合わせ内容の5種類です。ただし、利用者ごとに記録された項目は異なる可能性があり、約4,400件という数字が4,400人の実人数を示しているわけではありません。

中部印刷は、該当情報が外部へ流出した形跡は確認されていないとしています。この発表は、第三者による閲覧・取得の可能性を否定できないというものであり、約4,400件の外部流出が確定したという意味ではありません。

同社によると、今回影響を受ける可能性があるのは問い合わせフォームの送信ログに限られます。顧客管理システムはフォームとは異なるサーバー上で運用されており、本件による影響はないと説明しています。

中部印刷がサイト運営を受託、侵入経路遮断と監視強化を実施

スズキワールドは、スズキ株式会社の100％出資子会社である株式会社スズキ二輪が展開する二輪車専門ディーラーの直営店舗グループです。今回の発表はスズキワールドのホームページを運営受託する中部印刷が行ったもので、二輪車販売の基幹システムや全店舗の顧客管理システムへの侵入を示したものではありません。

中部印刷は侵入経路の遮断、サイト改修、セキュリティ対策および監視体制の強化を実施し、個人情報保護委員会への報告を完了しています。侵入に使われた具体的な脆弱性や不正アクセスの手法については、今回の発表で特定されていません。

なお、2026年10月にはスズキ株式会社の四輪公式コミュニティサイト「スズキヴィレッジ」でも、サービス提供元コミューンへの不正アクセスに起因する別の情報漏えい懸念が公表されています。こちらは「スズキヴィレッジ」の会員情報約3,000名に関する事案であり、スズキワールドのホームページ侵害と同一の攻撃とする根拠はありません。

利用者はスズキワールドを装った不審メール・SMSに注意

中部印刷は、スズキワールドを装ったメール、電話、SMSなどに注意するよう利用者へ呼びかけています。不審なリンクへのアクセスや添付ファイルの開封、個人情報・認証情報の入力を避けるよう案内しています。

今回対象となり得る問い合わせ内容には、購入・修理・点検などの相談が記されていた可能性も考えられますが、個々の内容や第三者が実際に把握した情報は特定されていません。スズキワールドへの問い合わせ履歴がある利用者は、見覚えのない返信や確認依頼を受けた際、メールに記載されたリンクではなく公式サイトに掲載された連絡先などから内容を確かめてください。

Webサイトを外部へ委託する企業が確認したいこと

今回の事案では、Webサイトの改ざんだけでなく、運営過程で残る問い合わせフォームの送信ログも調査対象となりました。外部制作会社や保守事業者へWebサイトの運営を委託している企業では、問い合わせ通知メールだけでなく、サーバー上に保存される送信履歴やログの保存先・保管期間を確認する必要があります。

特に、フォームの送信内容に氏名、住所、電話番号や自由記述欄が含まれる場合、管理画面の権限設定と保守用アカウントの棚卸し、不要な保存データの削除、サイト改ざんの監視、委託先からの事故報告経路を点検することが考えられます。

また、ページ改ざんや外部リンクの設置が判明した際は、フォームデータの調査と並行して、改ざんされたページの特定、公開されていた期間、閲覧者への影響、ログの保全と復旧後の安全性確認を行う必要があります。

出典

• スズキワールドホームページへの不正アクセスに関するお詫びとご報告 – スズキワールド（2026年10月14日）
• スズキワールドホームページへの不正アクセスに関するお詫びとご報告 – 中部印刷株式会社（2026年10月14日）
• 株式会社スズキ二輪 採用情報・会社概要 – スズキ