- 重要度
- 重要度：5段階中4 被害を確認
- 公表日
- 2026.11.11
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 物流委託先のオープンロジで不正アクセスがあり、利用者の届け先情報が流出した可能性
- 侵入口や流出の対象範囲は、まだ公表されていない
- 不審な連絡のリンクは開かず、破棄するか購買部に連絡するよう呼びかけている
物流委託先のオープンロジ社のシステムに第三者から不正アクセスがあり、2026年4月8日から11月8日までに取り扱われた一部の利用者のお届け先情報が流出した可能性がある。決済情報はオープンロジ社のシステムに保持されていないとされる。現時点で不正利用や二次被害は確認されていない。
確認された経路・公表元の推定
- オープンロジ社のシステムに第三者から不正アクセスがあった（時期は資料に記載なし）
- 同社が外部からの不正アクセスと一部情報の流出の可能性を公表した
- 購買部が2026年11月11日付で利用者に事実関係と注意喚起を公表した
根拠の要点
購買部の告知は、委託先オープンロジ社の公表内容に基づいている。不正アクセスは確認されたとされる一方、流出は「可能性」とされ、侵入口の記載はない。
資料の基準時点：2026年11月11日付の告知時点
当時、対策できたのか
判定保留
侵入口と攻撃時点の防御状況が資料に記載されていないため、判定を保留する。購買部は、オープンロジ社が詳細な調査とセキュリティ対策の強化を進めていると述べるのみである。
公表された対策
- 購買部は委託先に、セキュリティ管理体制の監査と是正を強く要請している
- オープンロジ社は詳細な調査とセキュリティ対策の強化を進めている
- 利用者には、不審な連絡のリンクへのアクセスや返信を避け、破棄するか購買部に連絡するよう呼びかけている
まだ分からないこと
- 侵入口と侵入時期
- 流出の可能性がある利用者の数と対象範囲
- オープンロジ社の詳細な調査結果と再発防止策の内容