業務委託先に対する不正アクセスと、これによるお客様情報漏えいのおそれに関するお詫びとお知らせ
ビー・エム・ダブリュー株式会社およびビー・エム・ダブリュー・ジャパン・ファイナンス株式会社（以下「BMWジャパン」と総称します。）がロード・アシスタンス業務等を委託している株式会社プレステージ・コアソリューション（以下「本件委託先」といいます。）において、第三者による不正アクセスが発生し、本件委託先が受託している業務に関するお客様情報の一部が外部に持ち出されたおそれがあること（以下「本件」といいます。）が判明いたしました。
BMWジャパンは、現在、本件委託先および関係各所と連携し、本件の全容ならびにBMWジャパンのお客様への影響の有無およびその範囲について確認を進めております。
お客様および関係者の皆様に多大なるご心配とご迷惑をおかけいたしますことを深くお詫び申し上げます。
現時点で判明している本件の概要は下記のとおりです。
記
1．確認された不正アクセス
2026年10月29日、本件委託先が運用するロード・アシスタンスおよび事故受付等に使用される受付・手配システム（以下「対象システム」といいます。）において、第三者による不正アクセスが検知されました。
その後の調査により、対象システムに保存されていた情報の一部が外部に持ち出されたことが確認されております。
2．漏えいしたおそれのある情報
現時点では、本件委託先において、BMWジャパンのお客様に関して影響を受けた情報の範囲および対象人数は特定できておりません。
本件委託先の説明によれば、本件委託先が運用する対象システム全体では、BMWジャパンからの委託業務及びBMWジャパン以外からの委託業務に関係する、以下の情報が含まれていた可能性があるとされています。
また、本件委託先の説明によれば、現時点において、クレジットカード情報の漏えいは確認されていないとのことです。
なお、上記のすべての情報がBMWジャパンのお客様に関して含まれていたことが確認されたものではありません。 BMWジャパンのお客様について、実際に影響を受けた情報の内容および対象人数につき、本件委託先と連携のうえ現在確認を進めており、詳細が判明次第、適切にお知らせいたします。
本件において影響を受けたおそれのあるBMWジャパンのお客様情報は、BMWジャパンが本件委託先に委託しているロード・アシスタンス業務等の遂行のため、本件委託先が管理していた情報に関するものです。
BMWジャパンが現時点において把握している限り、本件に起因するお客様情報の不正利用その他の二次被害は確認されておりません。
3．BMWジャパンの対応
BMWジャパンは、本件の報告を受けた後、直ちに事実関係の確認を開始し、現在、本件委託先および関係各所と連携しながら、以下の対応を進めております。
BMWジャパンは、2026年11月2日に個人情報保護委員会への報告を実施しております。BMWジャパンは、個人情報保護法その他の関係法令に基づき、今後も関係当局と連携して適切に対応してまいります。BMWジャパンは、このたびの事態を厳粛に受け止め、本件委託先および関係各所との間で緊密に連携しながら、お客様情報の適切な管理および再発防止に向けた取組みを一層強化してまいります。
4．お客様へのお願い
BMWジャパン、関係会社、保険会社その他の関係者を装った不審な電話、メール、SMS等には十分ご注意ください。
BMWジャパンが本件に関連して、お客様にパスワード、暗証番号、クレジットカード番号または金融機関口座の暗証番号等を電話やメールでお尋ねすることはありません。
不審な連絡を受けられた場合には、記載されたURLへのアクセスや個人情報の提供を行わないようお願いいたします。
5．本件委託先による公表
本件に関する本件委託先の公表内容につきましては、以下をご参照ください。
（ご参考）本件委託先の親会社である株式会社プレステージ・インターナショナルのプレスリリース：
https://ssl4.eir-parts.net/doc/4290/tdnet/2903652/00.pdf
ビー・エム・ダブリュー株式会社
代表取締役社長 上野 金太郎
ビー・エム・ダブリュー・ジャパン・ファイナンス株式会社
代表取締役社長 スヴェン ストラウブ
本件に関するお問い合わせ窓口
本件に関するお問い合わせ先:BMWカスタマー・インタラクション・センター
フリーダイヤル 0120-269-437
受付時間: 平日9:00-19:00、土日祝 9:00-18:00
BMWウェブサイト: http://www.bmw.co.jp
以上