Toyota GAZOO Racingは、2026年7月1日15時ごろに「GRヤリス 特別仕様車 抽選事務局」から送信した「GRヤリス特別仕様車 抽選結果のご連絡」メールにおいて、他の顧客の「お名前」「お客様番号」「ご希望のGRガレージ店舗」を含む内容を、一部の顧客に送信したと発表しました。
同社は、顧客の個人情報を漏えいする結果となったことを謝罪し、現在、対象となる顧客への個別連絡を進めるとともに、事実関係および原因の確認を行っていると説明しています。
今回の誤送信は、2026年5月27日から6月9日までGR appで抽選応募を受け付けていた「GRヤリス MORIZO RR」と「GRヤリス Sébastien Ogier 9x World Champion Edition」の抽選結果連絡に関連するものとみられます。両車は国内向けにそれぞれ100台限定で、当選発表日は2026年7月1日と案内されていました。
サマリー
- Toyota GAZOO RacingがGRヤリス特別仕様車の抽選結果メールで個人情報漏えいを公表
- 2026年7月1日15時ごろ、「GRヤリス 特別仕様車 抽選事務局」から送信されたメールで発生
- 一部の顧客に、他の顧客の氏名、顧客番号、希望GRガレージ店舗を含む内容を送信
- 対象となる顧客へ個別連絡を進めている
- 事実関係および原因は確認中
- 対象の抽選は、GRヤリス MORIZO RRとGRヤリス Sébastien Ogier 9x World Champion Editionに関連するものとみられる
- 公式発表では、漏えい件数や誤送信の原因、再送対応の有無は明らかにされていません
- 顧客は、不審な連絡や抽選結果を装うフィッシングに注意する必要があります
概要
Toyota GAZOO Racingの発表によると、2026年7月1日15時ごろ、「GRヤリス 特別仕様車 抽選事務局」から送信した抽選結果メールにおいて、本来送るべきではない他人の個人情報を含む内容が、一部の顧客へ送信されました。
漏えいした情報は、お名前、お客様番号、ご希望のGRガレージ店舗です。
現時点では、漏えい件数、誤送信の発生原因、メール送信システムの不具合か作業上のミスか、抽選結果の正誤確認や再送方針などは公表されていません。
漏えいした個人情報
Toyota GAZOO Racingが公表している漏えい情報は以下です。
| 区分 | 漏えいした情報 |
|---|---|
| 氏名情報 | お名前 |
| 顧客識別情報 | お客様番号 |
| 申込関連情報 | ご希望のGRガレージ店舗 |
現時点で、住所、電話番号、メールアドレス、決済情報、クレジットカード情報、車両購入に関する詳細情報などが漏えいしたとは公表されていません。
一方で、お客様番号や希望GRガレージ店舗は、抽選応募者本人と車両購入意思に関わる情報です。氏名と組み合わされることで、なりすまし連絡や、抽選結果を装うフィッシングに悪用される可能性があります。
顧客が確認すべきポイント
GRヤリス特別仕様車の抽選に応募した方は、抽選結果メールの本文に記載された氏名、お客様番号、希望GRガレージ店舗が自分の情報と一致しているか確認してください。
自分以外の情報が記載されている場合は、メールに返信する前に、Toyota GAZOO RacingやGR app、販売店から案内されている正規の問い合わせ先を確認することが重要です。
また、今回の誤送信に便乗して、抽選結果の再確認、当選手続き、キャンセル待ち繰り上げ、申込情報修正、保証金、手数料などを装う不審メールが出回る可能性があります。メール内のURLから個人情報や決済情報を入力しないよう注意してください。
企業側が確認すべきポイント
今回の事案は、限定商品の抽選販売やキャンペーン運営で発生しやすい、差し込みメール・一斉配信の情報漏えいリスクを示しています。
抽選販売では、応募者情報、当落結果、希望店舗、顧客番号、申込車種、商談案内など、複数のデータを結合してメールを作成します。ここでデータの並び順、ID紐づけ、CSV出力条件、テンプレート変数、送信前プレビュー確認に不備があると、別人の情報が本文に差し込まれる可能性があります。
企業では、一斉配信前に、送信先メールアドレスと本文差し込み情報の一致確認を自動化する必要があります。特に抽選結果、会員番号、申込番号、希望店舗、予約内容、購入意思に関わるメールでは、テスト配信、少数先行配信、複数人レビュー、送信ログの保全を徹底することが重要です。
関連記事
トヨタウォレットの駐車場サービスの協業先「パーキングペイ」が個人情報漏えい
ジェームス（トヨタモビリティパーツ）、会員サーバーへの不正アクセス 個人情報漏洩の恐れ
出典
Toyota GAZOO Racing：個人情報漏えいに関するお詫びとお知らせ
Toyota GAZOO Racing：「GRヤリス MORIZO RR」と「GRヤリス Sébastien Ogier 9x World Champion Edition」の抽選応募を受付開始
関連記事
学習塾運営のCKCネットワーク・学参がランサムウェア 被害で個人情報漏洩の恐れ
金沢市企業局が東京ガスエンジニアリングソリューションズ株式会社の不正アクセスの調査結果を発表
農林中央金庫、JAさっぽろ利用者3,176件の個人情報を関係団体と委託先へ誤提供し個人情報漏洩
トヨタ自動車へ不正アクセス 約240GBの情報漏洩の可能性
阪神タイガースがYTEへ委託していた「虎テレ」の懸賞応募フォームから約８千人の個人情報漏洩の可能性
伊予銀行がイセトーのランサムウェア攻撃と不正アクセスで約25万件の個人情報 漏洩
個人情報漏洩の事例
株式会タカギが運営する「bodyhints」のECサイトが関通のランサムウェアとサイバー攻撃により個人情報漏洩の可能性と商品出荷一時停止を発表
Hulu、一部ユーザーへのリスト型アカウントハッキングによる不正アクセスを発表
