ジェームス（トヨタモビリティパーツ）、会員サーバーへの不正アクセス個人情報漏洩の恐れ|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年05月08日更新日時: 2026年05月08日

2026年4月30日、トヨタグループ傘下でカー用品チェーン「ジェームス」を展開するトヨタモビリティパーツ株式会社（本社：愛知県名古屋市、代表取締役社長：榊原弘隆）は、同社が管理するサーバーへの不正アクセスが発生し、会員情報の一部が漏洩した可能性があるとして公式サイトで謝罪と報告を公表しました。

不正アクセスは2026年4月25日（土）・26日（日）の2日間にわたって検知されており、発覚後直ちにネットワーク遮断等の緊急措置を講じています。現時点で二次被害は確認されていませんが、原因究明・被害範囲の特定・再発防止策の立案が継続中です。

この記事のサマリー

2026年4月25日（土）・26日（日）に、ジェームスが管理するサーバーへの不正アクセスを検知しました。
漏洩した可能性がある情報はジェームス会員の氏名・郵便番号・住所・電話番号・生年月日・性別・会員番号・メールアドレスです。件数は調査中であり現時点では公表されていません。
クレジットカード情報はデータとして保持しておらず、漏洩の可能性がないことを確認済みとしています。
現時点で二次被害は確認されていません。今後、不審なメール・SMS・電話等が送付される可能性があるとして注意を呼びかけています。
対象会員への個別連絡は確認が取れ次第実施予定。専用お問い合わせ窓口は設置準備中であり、完成次第公式サイトで案内するとしています。
ジェームスは北海道から九州まで全国に展開するカー用品チェーンで、タイヤ交換・オイル交換・車検等の整備サービスも提供しています。
なお、同日（4月30日）付で「ジェームスアプリご利用のお客様へのご案内（アプリ・WEB予約機能制限のお知らせ）」も別途公表されており、本件に関連してアプリ機能の一部が制限されているとみられます。

1 事案の概要
2 ジェームスとトヨタモビリティパーツについて
3 漏洩した可能性がある情報の詳細とリスク
- 3.1 漏洩した可能性がある8項目
- 3.2 クレジットカード情報は非保有
4 アプリ・WEB予約機能の制限についても同日公表
5 対象となる会員の今すぐ取るべき行動
6 よくある質問（FAQ）
7 参考情報

事案の概要

項目	内容
不正アクセス検知日	2026年4月25日（土）・26日（日）
公表日	2026年4月30日
対象システム	ジェームス会員情報管理サーバー
漏洩した可能性がある情報	氏名・郵便番号・住所・電話番号・生年月日・性別・会員番号・メールアドレス
クレジットカード情報の漏洩	なし（データを保持していないため）
対象件数	調査中（未公表）
二次被害の有無	現時点で確認されていない
対象者への連絡	確認が取れ次第、個別に連絡予定
問い合わせ窓口	設置準備中（設置後に公式サイトで案内）

ジェームスとトヨタモビリティパーツについて

ジェームスは、トヨタグループのトヨタモビリティパーツ株式会社が展開するカー用品専門チェーンです。タイヤ・ナビゲーション・ドライブレコーダー等の用品販売に加え、オイル交換・タイヤ交換・車検・点検等の整備サービスも提供しています。北海道から九州まで全国各地に店舗を展開しており、幅広い層のカーオーナーが会員登録して利用しています。

トヨタモビリティパーツ株式会社は2020年4月1日に全国33社のトヨタ部品共販と株式会社タクティーが統合して発足したトヨタグループ企業であり、モビリティ社会の実現に向けたロジスティクスとマーケティングを中核とするビジネスを展開しています。

漏洩した可能性がある情報の詳細とリスク

漏洩した可能性がある8項目

漏洩した可能性がある情報は氏名・郵便番号・住所・電話番号・生年月日・性別・会員番号・メールアドレスの8項目です。

これらの情報が組み合わさった場合、なりすましや標的型フィッシング詐欺のリスクが高まります。特にメールアドレス・氏名・住所・生年月日の組み合わせは、詐欺グループにとって精度の高い詐欺メール・SMS作成の素材となります。ジェームスを名乗る「タイヤ交換・オイル交換キャンペーンのご案内」「会員ポイント失効のお知らせ」「支払い情報確認のお願い」等を装ったフィッシングには特に注意が必要です。

クレジットカード情報は非保有

特筆すべきはクレジットカード情報についてはデータとして保持しておらず漏洩の可能性がないことを確認済みという点です。昨今の決済系サービスへの不正アクセスではカード情報の直接被害が深刻なケースが多い中、本件ではこのリスクが排除されています。

アプリ・WEB予約機能の制限についても同日公表

ジェームスは本件と同日（4月30日）付で「ジェームスアプリご利用のお客様へのご案内（アプリ・WEB予約機能制限のお知らせ）」も公表しています。本件不正アクセスへの対応措置としてアプリ機能・WEB予約機能の一部が制限されているとみられます。アプリからの作業予約等を利用していた会員は、復旧までの間、店舗への直接お問い合わせが必要になる可能性があります。