この記事の3行まとめ
- LUMIXとヘアサプの会員約5,000人のメールアドレスなどが漏れた。
- 運営を任された会社のシステムに、だれかが不正に入りこんだ。
- 会社を名乗る怪しいメールのリンクや添付ファイルは開かないでほしい。
パナソニックは、コミュニティサービス「LUMIXコミュニティ」と「ヘアサプ by Panasonic Beauty」の運営委託先であるコミューンから報告を受けたと公表した。報告によると、委託先システムへの不正アクセスにより、会員情報の一部が第三者に漏えいした。漏えいの対象は、LUMIXコミュニティの約2,000名とヘアサプの約3,000名で、メールアドレスを含む会員情報である。両コミュニティはサービスを一時停止している。パナソニックは注意喚起を行い、コミューンと連携して対象会員へ個別に連絡する方針を示した。不正アクセスの侵入経路は資料に書かれていない。
確認された経路・公表元の推定
- コミュニティの運営委託先であるコミューンのシステムに不正アクセスが行われた
- LUMIXコミュニティ約2,000名、ヘアサプ約3,000名のメールアドレスを含む会員情報が第三者に漏えいした
- コミューンからパナソニックへ漏えいが報告された
- 該当コミュニティのサービスが一時停止された
根拠の要点
パナソニックは、運営委託先コミューンから「同社システムへの不正アクセスにより会員情報が第三者に漏えいした」との報告を受けたと説明している。委託先経由の侵害であることは示されているが、最初の侵入経路は記載がない。詳細はコミューン側のお知らせに委ねられている。
資料の基準時点：2026年10月9日公表時点
当時、対策できたのか
判定保留
資料は委託先コミューンのシステムへの不正アクセスが原因だとするだけで、侵入経路や攻撃時点の防御状況は書かれていない。原因は究明中とされており、欠けていた対策は判断できない。
公表された対策
- 該当コミュニティのサービスを一時停止した
- ホームページ等で注意喚起を行う
- コミューンと連携し、漏えいした可能性のある会員へ個別に連絡する方針
- パナソニックや関係者を装った詐欺メールのリンクや添付ファイルを利用しないよう呼びかけた
- 委託先と連携して原因究明、安全管理、再発防止に取り組む
まだ分からないこと
- コミューンのシステムへの侵入経路
- 不正アクセスの発生時期と検知時期
- メールアドレス以外に漏えいした会員情報の具体的な項目
- 漏えいした情報が悪用された被害の有無
- コミューンが運営する他社のコミュニティへの影響（本資料には記載なし）