- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.10.15
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- ECサイトに不正侵入され、顧客情報49,191件が外部に流出した
- 侵入経路は未公表で、決済情報の流出は確認されていない
- 不審な連絡に応じず、他サービスと同じパスワードは変更する
ECサイトのサーバーへの不正侵入により、顧客情報49,191件が外部に流出した。2026年10月13日に事象を検知し、侵入経路を特定して同日中に遮断した。
確認された経路・公表元の推定
- 2026年10月10日から12日にかけて、ECサイトのサーバーに不正侵入が発生
- お客様情報が取得され、外部に流出
- 2026年10月13日に事象を検知し、不正アクセスの経路を特定
- 同日中に経路を遮断
根拠の要点
公表元は、ECサイトのサーバーへの不正侵入と顧客情報の流出を報告している。侵入経路は特定したと書かれているが、その内容は示されていない。
資料の基準時点：2026年10月15日時点（資料の「現時点」）
当時、対策できたのか
判定保留
侵入に使われた経路や弱点が資料に書かれておらず、対策の欠落か発覚時の未発見かを判断できないため、判定保留とした。
公表された対策
- サイト上でお知らせし、対象のお客様へメールで個別に案内
- 個人情報保護委員会などの関係機関へ報告・相談を進める
- 再発防止・セキュリティ対策の強化に取り組む
- 不審な連絡や振込先変更などは公式窓口で確認するよう呼びかける
- サイトと同一・類似のパスワードを他サービスで使う場合は変更するよう呼びかける
まだ分からないこと
- 侵入経路の具体的な内容と、侵入に使われた弱点
- 侵入の具体的な時刻と、攻撃者の特定状況
- 流出した情報の行方と、今後の不正利用の有無
- 個人情報保護委員会などへの報告の結果