JA共済の情報漏えい、自分は対象？最大約285万人分【11月12日公式発表】

「JA共済のレッカー・ロードサービスを使ったことがあるけれど、自分の情報も漏れたの？」「285万人分という数字は確定？」「口座情報まで含まれている？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、JA共済連（全国共済農業協同組合連合会）が2026年11月12日に公表した「レッカー・ロードサービスの業務委託先への不正アクセスによる個人情報の漏えいに関するお知らせ（第二報）」と、11月4日の第一報、業務委託先側（プレステージ・インターナショナル）の公表を、2026年11月13日に確認したものです。公式発表に書かれていないことは「公式発表では言及なし」と明記しています。

自分は対象？公式発表でわかること早見表

公式発表が対象としているのは、JA共済の自動車共済でレッカー・ロードサービスを利用した人です。自動車共済の契約があっても、レッカー・ロードサービスを使っていなければ、発表の書き方からは対象に当たりません。ただし、いつからいつまでの利用が対象なのかといった期間の区切りは書かれていません。検索で多い疑問ごとに、公式発表で確認できる範囲をまとめると次のとおりです。

知りたいこと	公式発表の記載（2026年11月13日確認）
対象になる人	自動車共済のレッカー・ロードサービスを利用した利用者（第一報は「一部の利用者さま」）
人数	現時点で最大約285万人分と見込み。契約者名・サービス要請者名の延べ人数による暫定値で、重複があり今後の精査で減少する見込み
契約者以外（家族など）	件数は「契約者名・サービス要請者名」で集計。サービスを要請した人も数に入っている
対象となる利用の期間	公式発表では言及なし
連絡の方法	情報の漏えいが確認された利用者へ「準備が整い次第、順次ご案内」。手紙・メールなど方法と時期は公式発表では言及なし
自分が対象か調べるページ	照会ページの案内は公式発表では言及なし
案内が来ない場合	公式発表では言及なし。不明な点は相談受付センターへ、と案内
解約済み・現在は契約していない人	公式発表では言及なし
問い合わせ窓口	JA共済相談受付センター 0120-536-093（無料。平日9:00～18:00、土曜9:00～17:00。日曜・祝日・12月29日～1月3日を除く。音声ガイダンスで「2」）

案内は「漏えいが確認された人」へ順次

第二報は「今後、情報の漏えいが確認された利用者さまへは、準備が整い次第、順次ご案内いたします」としています。第一報（11月4日）でも「順次ご案内」と書かれていましたが、2回の発表とも、案内の手段（郵送・メール・電話など）と時期は書かれていません。利用者ごとにどの情報が漏えいしたのかは、外部の専門機関と連携して調査中とされています。

そのため、11月13日時点では「案内が来ていない＝対象外」とは言い切れません。自分が対象かどうかを知るために公式発表が示しているのは、JA共済相談受付センター（0120-536-093）への問い合わせです。

同じ委託先を使うほかの会社の利用者は

不正アクセスを受けたのは、プレステージ・インターナショナルのグループ会社で、さまざまな取引先企業からロードサービス等の受付・手配業務を受託しているプレステージ・コアソリューションのシステムです。同社側の公表（11月2日）では、取引先企業全体で最大約550万件（重複を含む最大値）とされています。JA共済の「約285万人分」はJA共済連が自らの利用者について公表した数字で、同社の「約550万件」との関係（内数かどうか）はどちらの公表にも書かれていません。JA共済以外にどの会社の利用者が含まれるのかも、同社の公表には書かれていません。委託先側の公表内容はロードサービスの情報漏えい（プレステージ側の公表・最大約550万件）で整理しています。

何が漏えいした？公表された項目と件数

第二報は、件数について「漏えいした情報は、現時点で最大約285万人分と見込まれています」とし、項目については「漏えいした可能性があります」と書いています。「最大」「見込み」「暫定値」「可能性」という言葉が使われており、確定した人数・確定した項目ではありません。

区分	公式発表の記載
件数	現時点で最大約285万人分と見込み（延べ人数で集計した暫定値。重複があり、今後の精査で減少する見込み）
本人に関する項目	氏名（カナを含む）、住所、電話番号
車とサービスに関する項目	車両情報、レッカー・ロードサービスの受付情報
お金に関する項目	口座情報（一部の利用者）
そのほか	項目の最後に「等」とあり、ほかの項目があるかどうかの詳細は書かれていない
含まれていないと確認されたもの	JA共済の利用者のクレジットカード情報は外部に持ち出されていないことを確認（第二報）。第一報の時点では、確認されている漏えい情報にマイナンバーカードとクレジットカードに関する情報は含まれていない、としていた

「285万人分」は延べ人数の暫定値

第二報は「この件数は、レッカー・ロードサービスを利用された自動車共済契約の契約者名・サービス要請者名を延べ人数で集計した暫定値です。重複して計上されているケースがあるため、今後の精査により減少する見込みです」と説明しています。同じ人が何度かサービスを使った場合や、契約者とサービス要請者が同じ人の場合などに、重ねて数えられている可能性があるという意味に読めます。重複を除いた実際の人数は、11月13日時点で公表されていません。

全員の全項目が漏えいしたわけではない

第二報は「上記は漏えいした可能性のある情報項目であり、すべての利用者さまについて、これらの情報がすべて漏えいしたものではありません」としています。口座情報は「一部の利用者さま」と限定されており、口座情報の中身（金融機関名・口座番号など）や、どんな利用者の口座情報が記録されていたのかは書かれていません。暗証番号やパスワードは項目に挙がっていません。

クレジットカード情報の扱い

委託先側のプレステージ・インターナショナルは11月6日の第2報で、外部に持ち出された情報の中にクレジットカード情報（カード番号）3件が含まれていたと公表しています。これについてJA共済連の第二報は「本会の利用者さまのクレジットカード情報は外部に持ち出されていないことを確認しております」としています。JA共済の利用者については、カード情報は対象外ということです。

項目ごとに気をつけたい連絡

JA共済連は第二報で、「ＪＡ共済やＪＡ、金融機関、ロードサービス事業者等を装った不審な連絡（電話、電子メール等）が行われる可能性がございますので、十分ご注意ください」と呼びかけています。下の表のうち（公式）と書いていないものは、この呼びかけをもとにした一般的な注意で、公式発表の記載ではありません。

漏えいした可能性のある項目	考えられる連絡	注意すること
全般	JA共済・JA・金融機関・ロードサービス事業者等を装った不審な連絡（電話、電子メール等）（公式）	暗証番号やID・パスワード等を尋ねる連絡に応じない。メール等の不審なURLにアクセスしない・添付ファイルを開かない（公式）
電話番号	JA共済やロードサービスを名乗る電話・SMS	その場で手続きをしない。いったん切り、公式サイトに載っている番号にかけ直して確かめる
氏名・住所	JA共済を名乗る郵便物・訪問	同封の連絡先やURLは使わず、公式サイトの窓口で確かめる
車両情報・レッカー・ロードサービスの受付情報	車の情報や過去の事故・故障の受付内容を言い当てて信用させる連絡	内容が合っていても本物とは限らないと考える
口座情報（一部の利用者）	「返金」「口座の確認」などを口実にする連絡	暗証番号・パスワードを伝えない。口座の入出金明細を確認する

知らない番号からの着信が気になるとき

電話番号が項目に入っているため、JA共済やロードサービスを名乗る電話がかかってきたときは、表示された番号に折り返さず、公式サイトで窓口の番号を確かめてからかけ直す方法があります。知らない番号の調べ方は迷惑電話番号の検索・調べ方、番号の桁数から発信元の種類を見分ける方法は電話番号の桁数一覧にまとめています。

海外の番号からの着信が続く場合は国際電話の着信拒否の手順、うっかり出てしまった・折り返してしまった場合は国際電話に出てしまったときの対処法も参考になります。なお、今回の件とそうした着信との関係は、公式発表では言及されていません。

警察庁もフィッシング対策のページで、「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」と呼びかけています。

今やること（公式の案内と一般的な対策）

公式が案内していること（順番に）

1. 不審な連絡に注意する：「ＪＡ共済やＪＡ、金融機関、ロードサービス事業者等を装った不審な連絡（電話、電子メール等）が行われる可能性がございますので、十分ご注意ください」
2. 暗証番号・ID・パスワードを答えない：「特に、暗証番号やＩＤ・パスワード等を尋ねる不審な連絡には応じず、電子メール等に記載された不審なＵＲＬへのアクセスや添付ファイルの開封等は行わないようお願いいたします」
3. 案内を待つ：情報の漏えいが確認された利用者へは、準備が整い次第、順次案内する
4. わからないことは相談受付センターへ：JA共済相談受付センター 0120-536-093（無料。平日9:00～18:00、土曜9:00～17:00。日曜・祝日・12月29日～1月3日を除く。音声ガイダンスにしたがって「2」を押す）

窓口の番号は、JA共済の公式お知らせ（第二報）の下のほうに書かれています。電話をかける前に、公式ページを自分で開いて番号と受付時間を確かめておくと安心です。

一般的な対策（公式の案内ではないもの）

ここからは、公式発表の案内ではなく、情報漏えいのあとに一般的に行われている対策です。第一報は、11月4日時点で情報の不正利用は確認されていないとしていました。第二報には、不正利用の有無についての記載はありません。

• 口座の入出金明細を見る：ロードサービスの利用時に口座を伝えたことがある場合は、覚えのない入出金がないか確認する。気になる点があれば、その口座の金融機関の公式窓口へ
• 連絡は自分から公式窓口へ：JA共済・JA・金融機関・ロードサービス事業者を名乗る電話・メール・郵便物が届いたら、記載の番号やURLを使わず、公式サイトから窓口を確かめる
• パスワードの使い回しを見直す：今回の項目にパスワードは挙がっていないが、偽サイトや電話でID・パスワードを聞き出す手口への備えとして、同じパスワードをほかのサービスで使っていないか見直しておく（考え方はパスワード160億件流出の真相と今すぐできる安全対策を参照）

個人情報の取り扱いについての相談先として、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849・受付時間 9:30～17:30、土日祝日及び年末年始を除く）もあります。今回の件についての問い合わせは、まずJA共済相談受付センターを使ってください。

補償・お詫びはある？

第一報・第二報とも「組合員・利用者の皆さまには、多大なるご心配をおかけしておりますことを深くお詫び申しあげます」というお詫びの文言があります。お詫びの品・金銭的な補償については、公式発表時点で記載なしです。

経緯・原因と公表の履歴

JA共済連の発表によると、原因は、同会がレッカー・ロードサービスに関する業務を委託しているプレステージ・コアソリューションが管理するシステムが「第三者による不正アクセス」を受けたことです。侵入の経路や手口は書かれていません。JA共済連は、漏えいの対象となる利用者の範囲、漏えいした情報の詳細、不正アクセスの経緯の確認を引き続き進めるとしています。

日付	公式発表の内容
2026年10月29日	（プレステージ社の公表）グループの業務システムで不正アクセスを検知し、不正に利用された認証情報の無効化等の措置
2026年10月30日	（プレステージ社の公表）不正アクセスの継続を確認したため、当該システムを停止。代替の運用でロードサービス等の業務は継続 （JA共済）「ＪＡ共済サポートセンター（レッカー・ロードサービス）におけるシステム障害の影響について」を掲載。システム障害でレッカー・ロードサービスの提供に遅延
2026年11月2日	（JA共済）プレステージ社から、一部の利用者の情報が漏えいしたことが判明したとの連絡を受ける （プレステージ社）「当社グループの業務システムへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び」を公表（最大約550万件・重複を含む）
2026年11月4日	（JA共済）第一報を公表。氏名、住所、電話番号等が漏えいした可能性。詳細は確認中。マイナンバーカード・クレジットカードに関する情報は含まれておらず、情報の不正利用は確認されていない（この時点）
2026年11月6日	（プレステージ社）第2報。外部に持ち出された情報にクレジットカード情報（カード番号）3件が含まれていたことを確認
2026年11月12日	（JA共済）第二報を公表。最大約285万人分（延べ人数の暫定値）、項目、JA共済の利用者のクレジットカード情報は持ち出されていないことを確認
2026年11月13日（確認時点）	JA共済のお知らせ一覧で、第二報より新しい本件の続報は確認できず

プレステージ社は11月2日の公表で、個人情報保護委員会への報告と警察への相談を進めているとしています。JA共済連の発表には、同会としての個人情報保護委員会への報告や警察への届出についての記載はありません。

なお、JA共済のお知らせ一覧には、2026年10月30日付で「メールマガジン配信用外部サービスへの不正アクセスに伴う会員情報の漏えいに関するお知らせ」という別のお知らせも掲載されています。この記事はレッカー・ロードサービスの件だけを扱っており、メールマガジンの件は含めていません。

ほかの事案

同じ委託先の件は、委託先側の公表をもとにロードサービスの情報漏えい、自分は対象？（プレステージ側・最大約550万件）で整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）で確認できます。

よくある質問

JA共済の自動車共済に入っています。自分は対象ですか？

A. 公式発表が対象としているのは、自動車共済でレッカー・ロードサービスを利用した利用者です。利用していなければ、発表の書き方からは対象に当たりません。対象となる利用の期間は書かれていないため、確かめたい場合はJA共済相談受付センター 0120-536-093 に問い合わせる方法があります（2026年11月13日確認）。

対象かどうかの連絡は来ますか？

A. 第二報は、情報の漏えいが確認された利用者へは、準備が整い次第、順次案内するとしています。案内の方法（郵送・メールなど）と時期、照会ページの有無、案内が来ない場合の扱いは、公式発表では言及なしです。

「最大約285万人分」は確定した人数ですか？

A. 確定した人数ではありません。レッカー・ロードサービスを利用した自動車共済契約の契約者名・サービス要請者名を延べ人数で集計した暫定値で、重複して数えられているケースがあるため、今後の精査で減少する見込みとされています。

口座情報やクレジットカード情報も漏れたのですか？

A. 口座情報は「一部の利用者さま」について漏えいした可能性がある項目に入っています。クレジットカード情報は、JA共済の利用者の分は外部に持ち出されていないことを確認したと公式発表に書かれています。口座情報の中身や対象者の条件は書かれていません。

問い合わせ先はどこですか？

A. JA共済相談受付センター 0120-536-093（無料）です。受付時間は平日9:00～18:00、土曜9:00～17:00（日曜・祝日・12月29日～1月3日を除く）で、音声ガイダンスにしたがって「2」を押します。届いた連絡に書かれた番号ではなく、JA共済の公式サイトのお知らせを自分で開いて確かめてください。

まとめ

• JA共済連は2026年11月12日、レッカー・ロードサービスの業務委託先（プレステージ・コアソリューション）への不正アクセスについて第二報を公表した（第一報は11月4日）
• 漏えいした情報は現時点で最大約285万人分と見込まれる。契約者名・サービス要請者名の延べ人数による暫定値で、重複があり今後の精査で減少する見込み
• 漏えいした可能性のある項目は、氏名（カナを含む）、住所、電話番号、車両情報、レッカー・ロードサービスの受付情報、口座情報（一部の利用者）等。全員の全項目ではない。JA共済の利用者のクレジットカード情報は持ち出されていないことを確認
• 漏えいが確認された利用者へは準備が整い次第、順次案内。照会ページ・案内の方法・補償の記載はない
• JA共済・JA・金融機関・ロードサービス事業者等を装った連絡に注意し、暗証番号やID・パスワードを尋ねる連絡には応じない。問い合わせはJA共済相談受付センター 0120-536-093 へ

この記事は、2026年11月12日の公式発表（第二報）までの情報（2026年11月13日確認）で書いています。精査の進展や続報で件数や内容が変わる可能性があるため、続報が出た場合はJA共済の公式のお知らせを優先してください。

出典

• JA共済「レッカー・ロードサービスの業務委託先への不正アクセスによる個人情報の漏えいに関するお知らせ（第二報）」（2026年11月12日・2026年11月13日確認）
• JA共済「レッカー・ロードサービスの業務委託先への不正アクセスによる個人情報の漏えいに関するお知らせ（第一報）」（2026年11月4日・2026年11月13日確認）
• JA共済「ＪＡ共済サポートセンター（レッカー・ロードサービス）におけるシステム障害の影響について」（2026年10月30日・2026年11月13日確認）
• プレステージ・インターナショナル「当社グループの業務システムへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び」（PDF）（2026年11月2日・2026年11月13日確認）
• プレステージ・インターナショナル「同（第２報）」（PDF）（2026年11月6日・2026年11月13日確認）
• 警察庁「フィッシング対策」（2026年11月13日確認）
• 個人情報保護委員会「個人情報保護法相談ダイヤル」（2026年11月13日確認）