マツダは3月19日、タイからの調達部品を管理する倉庫業務システムが外部からの不正アクセスを受け、従業員らの個人情報が流出した可能性があると発表した。流出した可能性があるのは、マツダやグループ会社、取引先の従業員692件の個人情報で、氏名やメールアドレス、ユーザーIDなどが含まれる。一般顧客の情報は当該システムに登録されておらず、流出の可能性はないとしている。

同社によると、2025年12月中旬にシステムへの不正な痕跡を確認。外部の専門機関との調査の結果、システムのセキュリティー上の脆弱性が悪用されたことが判明した。

現時点で二次被害は確認されていないが、同社はフィッシングメールやスパムメールへの警戒を呼びかけている。再発防止に向けては、通信制御の制限や監視体制の強化、修正プログラムの迅速な適用など、情報セキュリティー体制の再構築を進める方針だ。