- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.10.15
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- ムーンスターのサーバーに不正ログインされ、顧客情報が漏洩した可能性がある。
- 侵入口と手法は公表されず、原因はまだ分かっていない。
- なりすましメールに注意し、リンクや添付ファイルを開かないよう呼びかけている。
同社のシステムサーバーに不正なログインが行われ、オンラインストア利用者の氏名・住所・電話番号・メールアドレス・過去の注文情報が漏洩した可能性が高い。対象は最大59万3千人。侵入口や手法は公表されていない。
確認された経路・公表元の推定
- 2026年3月に不正アクセスを認識し、同月に公表した。当時の調査では情報漏洩は確認できなかった。
- 2026年5月14日から5月19日にかけて、システムサーバーを経由して個人情報が漏洩した可能性が高いとされる。
- 2026年9月20日前後に顧客から問い合わせを受け、顧客宛のなりすましメールに過去の注文情報が含まれていたことから、情報が窃取されたと判断した。
- 継続調査で、不正なログインおよび情報取得が行われた可能性が判明した。
根拠の要点
侵入口については、資料に記載を差し控えると明記されている。根拠は、2026年9月20日前後の問い合わせを受け、顧客宛のなりすましメールに過去の注文情報が含まれていたこと、継続調査で不正なログインと情報取得の可能性が判明したことである。
資料の基準時点：2026年10月15日公表の第3報（現在までの調査結果）
当時、対策できたのか
判定保留
資料は不正アクセスの具体的な手法、対象システム、脆弱性を記載していないため、攻撃時点の対策の欠落や発覚時の未発見を判断できない。
公表された対策
- 不正アクセスを受けたシステムサーバーの外部接続を遮断し、パスワードの強制変更を実施した。
- 専門事業者と連携した技術調査を実施している。
- システムの脆弱性対策と、外部からの侵入に対する多重防御などのセキュリティ強化を行うとしている。
- 個人情報保護に関する社内ルールを掲げている。
- 運用の見直しと社員教育の徹底を行うとしている。
- 個人情報保護委員会へ報告し、必要な対応を実施する。
この事例を理解するための動画
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方
二段階認証 vs フィッシング詐欺｜攻撃者の巧妙な手口を公開まだ分からないこと
- 侵入口、不正アクセスの具体的な手法、対象システム、脆弱性は公表されていない。
- 侵入の起点と、最初にアクセスされた経路は確認できない。
- 漏洩対象の人数は最大59万3千人とされ、確定していない。
- 追加の対応内容は、今後発表される予定である。