日本脆弱性総合ポータル

ムーンスター：オンラインストアの顧客情報が不正アクセスで閲覧・取得された可能性

重要度
被害を確認
公表日
2026.10.02
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. オンラインストアの顧客の氏名や住所などが不正に取得された可能性があります。
  2. 侵入経路はまだ公表されておらず、原因は調査中です。
  3. なりすましのフィッシングメールに注意し、パスワードを入力しないよう呼びかけています。

ムーンスターのオンラインストアを利用した顧客について、システムサーバーへの不正ログインと情報取得の可能性が判明した。漏えいの可能性がある情報は氏名、住所、電話番号、メールアドレス、過去の注文情報で、クレジットカード番号やパスワードは当該サーバーに保存していないとしている。

確認された経路・公表元の推定

  1. 外部からの不正アクセスにより、システムサーバーへ不正なログインが行われた可能性がある
  2. サーバー内の顧客情報が閲覧・取得された可能性がある
  3. 公表元が外部接続を遮断し、パスワードの強制変更を実施した
  4. 公表元になりすましたフィッシングメールが一部の顧客に配信されたことを確認した

根拠の要点

社内調査の結果、不正なログインおよび情報取得の可能性が判明したとしている。外部専門機関と技術調査を進めており、侵入経路や手口の記載はない。

資料の基準時点：2026年10月2日公表の第2報時点

当時、対策できたのか

判定保留

侵入経路と攻撃時点の防御状態が資料に記載されておらず、技術調査も進行中のため判定を保留した。対策の欠落も発覚時の未発見も資料では示されていない。

公表された対策

  • 不正アクセスを受けたシステムサーバーの外部接続を遮断し、パスワードを強制変更した
  • 専門事業者と連携して技術調査を行う
  • システムの脆弱性対策と、外部からの侵入に対する多重防御などのセキュリティ強化を行う
  • 個人情報保護に関する社内ルールと運用を見直し、社員教育を徹底する

この事例を理解するための動画

まだ分からないこと

  • 侵入の経路と手口
  • 不正アクセスの発生時期
  • 侵入に使われた脆弱性の有無
  • 不正に閲覧・取得された顧客の人数と被害の有無
  • 外部専門機関による技術調査の結果

同じ会社の記事

ムーンスターの事例をすべて見る

関連する事例

同じ原因分類の事例

事例の一覧に戻る