- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.10.15
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 美容商材の卸通販サイトに不正侵入され、顧客情報が流出した。
- 流出の対象は775,725件の顧客情報。電話番号やメールアドレスなどを含む。
- クレジットカード情報は流出が確認されず、不審な連絡に注意を呼びかけている。
ECサイトのサーバーに不正侵入があり、顧客情報の一部が流出した。10月10日23時55分時点でECシステムに保存されていた顧客情報は775,725件で、流出が確認された主な項目は会社名、顧客名、電話番号、メールアドレス、パスワードのハッシュ値などだと説明している。住所・配送先、購入履歴、クレジットカード情報の流出は現時点で確認されていない。2026年10月13日に検知し、同日中に経路を遮断した。
確認された経路・公表元の推定
- 2026年10月10日から12日にかけて、ECサイトのサーバーに不正侵入があった。
- 2026年10月10日23時55分時点で、ECシステムに保存されていた顧客情報775,725件のうち一部が取得され、外部に流出した。
- 2026年10月13日に事象を検知し、今回使用された不正アクセスの経路を特定した。
- 同日中に経路を遮断した。
根拠の要点
公表元は不正侵入の経路を特定し遮断したと説明しているが、経路の中身は書いていない。そのため侵入口は未公表と判定した。
資料の基準時点：2026年10月10日23時55分時点（件数の基準）
当時、対策できたのか
判定保留
侵入経路を特定したと書いているが、経路の中身や、攻撃時点の既知の脆弱性、認証設定の不備などは説明がない。対策の欠落を示す記載も、発覚時に未発見だったとする記載もないため判定保留とした。
公表された対策
- 不正アクセスの経路を特定し、同日中に遮断を完了した。
- 対象となる顧客へメールで個別に案内した。
- 個人情報保護委員会などの関係機関へ報告・相談を進めている。
- 再発防止・セキュリティ対策の強化に取り組むとしている。
- 取引先を装った連絡や、パスワード・認証コードを尋ねる連絡に注意するよう顧客に呼びかけている。
まだ分からないこと
- 侵入に使われた経路の具体的な内容は書かれていない。
- 侵入者の身元や侵入の目的は書かれていない。
- 侵入の正確な開始・終了時刻は書かれていない。
- 流出件数の内訳（項目ごとの件数）は書かれていない。
- 今後の調査で流出範囲が変わる可能性について、資料は触れていない。
- 2026年2月6日に公表したクレジットカード情報漏洩懸念の調査結果は、この資料に書かれていない。