Prestige 确认道路救援资料被窃，最多约 550 万条记录
Prestige 确认子公司的道路救援业务系统资料被外传，最多约 550 万条记录，含重复记录，并非人数。涉及联系、车辆、事故或故障资料及部分银行账户信息。系统已停用，救援业务通过替代方式继续；最终范围仍在调查。
- 披露时间
- 2026年11月2日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 由 Prestige Core Solution 为客户企业承接道路救援服务的使用者
- Prestige · data breach · roadside assistance
- 在野利用
- 已发现
- Prestige 确认未授权访问及客户资料被外部带走。
发生了什么
Prestige International 确认，第三方未授权访问集团业务系统，并带走子公司 Prestige Core Solution（PCS）承接业务中的客户资料。受影响系统用于为客户企业接收、安排道路救援服务。这是已确认的资料外传，不只是服务器可能暴露的指控。
最多约 550 万条记录，含重复记录；去重后的独立人数仍在核查。字段包括姓名、地址、电话、邮箱、车辆登记及车架信息、事故或故障受理资料，以及部分银行账户信息。还可能包含部分合作企业资料，仍在检查。公告发布时尚未确认信用卡资料泄露或由此造成的二次滥用；两项判断均不能排除后续发现。
10 月 29 日发现后，公司停用了被滥用的认证信息，但访问仍持续，因此于 10 月 30 日停止系统。公司正与外部专家调查原因和范围，并推进向日本个人信息保护委员会报告及向警方咨询；计划改造系统、加强监控，并与客户企业协调受影响客户通知。公告没有披露初始入侵漏洞、最终独立人数或系统恢复期限。尽管受影响系统停用，道路救援业务通过替代流程继续。已确认的大规模资料泄露支持 L4。
案发时间线
2026年10月29日
发现未授权访问
Prestige 停用被滥用的认证信息并开始处置。
2026年10月30日
访问持续后停止系统
道路救援业务通过替代流程继续。
2026年11月2日
公司披露已确认的资料外传
最多约 550 万条记录，包含重复；独立人数及最终范围仍在调查。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Prestige International 公司原始公告（日文 PDF）一手来源11 月 2 日两页公告确认资料外传、含重复的最大记录数、字段、持续访问后的停机及替代救援流程；最终原因和独立人数仍在调查。