- 重要度
- 重要度：5段階中4 被害を確認
- 公表日
- 2026.11.13
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 物流を委託していた会社のシステムが不正アクセスされ、顧客情報が外部に持ち出された
- 持ち出されたのは届け先の氏名、住所、電話番号などで、カード情報は含まれない
- 侵入経路はまだ分からず、委託先が原因を調べている
Brave groupが一部のEC物流代行業務を委託していたオープンロジ社のシステムが、2026年11月8日から9日にかけて第三者の不正アクセスを受けた。出荷データに含まれる届け先の氏名、住所、電話番号、メールアドレス、商品情報の一部が外部に持ち出された。同社は11月9日に不正アクセスを遮断した。侵入経路と原因は調査中で、現時点で不正利用は確認されていない。
確認された経路・公表元の推定
- 2026年11月8日から9日にかけて、オープンロジ社の運営システムが第三者の不正アクセスを受け、出荷データの一部が外部に持ち出された。
- 2026年11月9日、オープンロジ社が外部からの不正なアクセスを遮断し、緊急メンテナンスを実施した。
- 2026年11月10日、Brave groupがオープンロジ社から本件の連絡を受けた。
- 2026年11月13日、Brave groupが本件を公表し、個人情報保護委員会へ報告済みと説明した。
根拠の要点
オープンロジ社の調査により、2026年4月8日から11月8日までに当社が出荷を依頼したデータの一部が外部に持ち出されたことが確認されたと記載されている。侵入経路と原因は同社が調査中で、資料は侵入口を示していない。
資料の基準時点：2026年11月13日の公表内容（取得日2026-11-14）
当時、対策できたのか
判定保留
資料は、不正アクセスの原因と侵入経路をオープンロジ社が調査中だと述べている。攻撃時点の既知の脆弱性への対応状況や防御条件は示されていないため、対策が欠けていたのか、発覚時に見つかっていなかったのかも判断できない。
公表された対策
- オープンロジ社は2026年11月9日に外部からの不正なアクセスを遮断した。
- Brave groupは、被害の拡大を防ぐため認証情報の再設定など必要な対応を速やかに実施した。
- Brave groupはオープンロジ社に、原因の全容究明、他の脆弱性の有無を含む全体の点検、恒久的な再発防止策の実施と当社への報告を求めている。
- Brave groupは、委託先における個人情報の取り扱いおよび管理体制をさらに強化する方針である。
- 利用者は、配送会社などを装った不審な電話、メール、SMSに注意し、身に覚えのない請求や支払いの要求には応じない。
まだ分からないこと
- 不正アクセスの原因と侵入経路
- 攻撃に使われた手口と弱点
- 影響を受けた件数と範囲の全容
- 今後の二次被害の有無