この記事の3行まとめ
- らしんばんに不正アクセスがあり、住所や口座番号がもれたかもしれない。
- どこから入りこまれたのかは、まだ発表されていない。
- らしんばんを名のるあやしいメールや電話には答えないようにしよう。
中古アニメグッズの買取・販売を行うらしんばんは、運営するサービスが2026年9月14日から16日にかけて第三者の不正アクセスを受け、顧客情報の一部が外部に漏えいした可能性があると公表した。対象には氏名、住所、電話番号、生年月日、本人確認書類の種別と番号、買取申込み時の銀行口座情報、注文内容、同意書画像などが含まれる。10月9日の追記で、クレジットカード情報、パスワード、本人確認書類画像は漏えいしていないと説明した。対象者には個別にメールで連絡している。侵入の経路や原因は公表されていない。
確認された経路・公表元の推定
- 2026年9月14日から16日にかけて、運営するサービスが第三者による不正アクセスを受けた
- 不正アクセスを検知し、遮断とシステムの改修、セキュリティの確認を行った
- 顧客情報の一部が外部に漏えいした可能性が判明した
- 2026年10月1日に公表し、警察への相談と個人情報保護委員会への報告を行った
- 10月9日の追記で、クレジットカード情報、パスワード、本人確認書類画像は漏えいしていないと説明した
根拠の要点
資料は第三者による不正アクセスの発生と、顧客情報が漏えいした可能性を報告している。一方で、どこから侵入されたか、どの弱点が使われたかは書かれておらず、原因と影響範囲は調査を続けているとしている。
資料の基準時点：2026年10月9日の追記時点（取得日2026-10-09）
当時、対策できたのか
判定保留
資料は不正アクセスの期間と漏えいの可能性がある情報を示しているが、侵入の経路や原因は調査中として説明していない。攻撃の時点でどの対策が欠けていたかが分からないため、判定できない。
公表された対策
- 不正アクセスの遮断とシステムの改修を行った
- 原因と影響範囲の調査を続けている
- 警察に相談し、個人情報保護委員会に報告した
- 対象の顧客に個別にメールで連絡した
- セキュリティ対策と監視体制の強化を進めるとしている
- 当社や第三者を装った不審なメール、SMS、電話等に注意するよう呼びかけた
まだ分からないこと
- 侵入の経路と原因
- 不正アクセスに使われた手法や弱点
- 漏えいの可能性がある人数
- 不正アクセスを検知した経緯と日時
- 実施したシステム改修の具体的な内容
- 漏えいした情報が実際に悪用されたかどうか