Prestige 确认道路救援资料被窃，最多约 550 万条记录

Prestige International 确认，第三方未授权访问集团业务系统，并带走子公司 Prestige Core Solution（PCS）承接业务中的客户资料。受影响系统用于为客户企业接收、安排道路救援服务。这是已确认的资料外传，不只是服务器可能暴露的指控。

最多约 550 万条记录，含重复记录；去重后的独立人数仍在核查。字段包括姓名、地址、电话、邮箱、车辆登记及车架信息、事故或故障受理资料，以及部分银行账户信息。还可能包含部分合作企业资料，仍在检查。截至 11 月 2 日，尚未确认信用卡资料泄露或由此造成的二次滥用；下方 11 月 6 日确认结果已更新此前对银行卡资料的判断。

10 月 29 日发现后，公司停用了被滥用的认证信息，但访问仍持续，因此于 10 月 30 日停止系统。公司正与外部专家调查原因和范围，并推进向日本个人信息保护委员会报告及向警方咨询；计划改造系统、加强监控，并与客户企业协调受影响客户通知。公告没有披露初始入侵漏洞、最终独立人数或系统恢复期限。尽管受影响系统停用，道路救援业务通过替代流程继续。已确认的大规模资料泄露支持 L4。

11 月 6 日范围修正： 11 月 2 日公告尚未确认信用卡泄露；第二报现确认 三件卡号泄露，卡号曾记录于部分业务受理记录，并包含在外传资料中。这不能确立三名独立受害者、可相加的新事件总数或银行卡安全码泄露。公司已通知发卡机构，将与其协调客户联系及保护措施。目前仍未确认二次滥用；受影响系统暂停期间，道路救援继续通过替代方式运行。

11 月 6 日客户公告。 BMW 日本和 BMW 日本金融确认，本次事件涉及其委托给 PCS 的道路救援等业务。公告列举的是供应商系统内可能涉及的资料类别，BMW 客户具体涉及的字段及人数仍在调查。BMW 日本称已于 11 月 2 日向日本个人信息保护委员会报告。苏黎世保险日本确认泄露资料含其客户资料，范围仅涉及截至 2026 年 1 月 31 日委托给 PCS 的道路救援案件。两份客户公告均未公布各自的人数。BMW 公告转述的说法与供应商 11 月 2 日的判断一致，当时尚未确认卡号泄露。Prestige 的第二报确认整个供应商事件中有三件卡号泄露，未披露涉及哪家客户企业。