- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.10.13
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- マイボの会員情報419人分が外部に漏えいした
- 侵入された経路はまだ公表されず、調査が続いている
- 不審な連絡のURLは開かず、ポイントの変動は窓口へ連絡する
マイボの会員情報を管理するシステムに第三者が不正アクセスし、会員情報419人分が漏えいした。漏えいしたのは会員番号、メールアドレス、会員ステータス、保有ポイント数などで、氏名、住所、電話番号、パスワード、クレジットカード情報は含まれないとされる。資料の時点では、外部への公開や第三者による悪用は確認されていない。マイボアプリのすべてのサービスは一時停止中で、「DCMアプリ」には被害が確認されていないとされる。
確認された経路・公表元の推定
- 2026年9月21日、会員情報を管理するシステムに通常と異なる多数のアクセスがあった
- 10月8日、注意喚起を受けたアクセス記録の点検で第三者による不正アクセスが判明し、不正アクセス元からの通信を遮断した
- 10月9日、マイボアプリのすべてのサービスを一時停止し、調査で一部の会員情報の漏えいを確認した
根拠の要点
10月8日、注意喚起を受けてアクセス記録を点検したところ、第三者による不正アクセスが判明したと説明されている。資料には侵入の経路や手口の記載がなく、原因の確度は未公表とした。
資料の基準時点：資料本文の「本日時点」（日付の記載なし）
当時、対策できたのか
判定保留
侵入口と攻撃時点の防御状態が資料に書かれておらず、対策の欠落や発覚時の未発見を示す記載もないため、判定を保留した。
公表された対策
- 「マイボアプリ」のすべてのサービスを一時停止し、安全確認後に改めて再開を知らせる
- 不正アクセス元からの通信を遮断した
- 対象となる会員へマイボフェローズからメール等で順次個別に連絡する
- 個人情報保護委員会への報告など必要な対応を進める
- アクセス制御の強化など再発防止に向けた対策を講じる
この事例を理解するための動画
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 侵入口（最初にアクセスされた経路）と手口
- 侵入の日時（9月21日のアクセスが侵入に当たるかは資料に明記なし）
- 漏えいの経緯の詳細
- 漏えい人数419人分は現時点の把握で、精査中
- 外部公開や悪用の有無（本日時点では確認されていない）
- サービス再開の時期
- 公表日と基準日は資料本文に記載がなく、ファイル名の日付から推定した