日本脆弱性総合ポータル

キッズレーション：委託先の倉庫管理システムへの不正アクセスで、お客様の出荷データが持ち出された

重要度
最大約2,350件（重複を含む件数）
公表日
2026.11.12
原因の分類
サプライチェーン、侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 委託先の倉庫管理システムが不正アクセスを受け、出荷データが持ち出された
  2. 漏えいしたのは氏名や住所、電話番号などで、カード情報は含まれない
  3. 不審なメール・SMS・電話に注意し、URLを押さず個人情報を入力しない

ECサイトの商品出荷を委託している先の倉庫管理システムが不正アクセスを受け、お客様の出荷データの一部が外部に持ち出された。持ち出された情報はお届け先の氏名、住所、電話番号、メールアドレス、商品情報で、件数は最大約2,350件（重複を含む）とされる。

確認された経路・公表元の推定

  1. 2026年11月8日から9日にかけて、委託先の倉庫管理システムに第三者が不正アクセスした
  2. 委託先の報告と調査により、キッズレーションの出荷データの一部が外部に持ち出されたと判明した
  3. 委託先が緊急メンテナンスを完了し、以降の新たな不正アクセスは確認されていないとされる

根拠の要点

公表元は、委託先のシステムから当社の出荷データの一部が外部に持ち出された事実を確認済みと説明している。侵入経路や利用された手口は記載がない。

資料の基準時点：資料内に基準日の記載なし（取得日 2026-11-14）

当時、対策できたのか

判定保留

攻撃時点の脆弱性の有無や防御条件は資料に書かれておらず、侵入口も未公表のため判定保留とした。

公表された対策

  • 委託先が、不正アクセス元からの通信を遮断した
  • 委託先が、全ユーザーのログイン状態をリセットし、不正アカウントを削除した
  • 委託先が、システムの脆弱性を修正する緊急メンテナンスを完了した
  • 当社が、管理画面のパスワードを再設定した
  • 委託先と外部専門機関による原因究明の結果を踏まえ、情報管理体制の強化と委託先への監督を徹底する

この事例を理解するための動画

まだ分からないこと

  • 侵入口（攻撃者が最初にアクセスした経路）と、利用された脆弱性や認証情報の有無は記載がない
  • 不正アクセスの正確な時刻や、9日までの経過の詳細は記載がない
  • 対象件数は重複を含む最大値で、実際の人数は分からない
  • 原因究明の調査結果は今後公表される予定である
  • 公表日は記事に明記がなく、URLの日付（2026年11月12日）から推定した

関連する事例

同じ原因分類の事例

事例の一覧に戻る