- 重要度
- 重要度：5段階中4 最大9086名
- 公表日
- 2026.11.02
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 委託先サーバーへの不正アクセスで、社債応募者の個人情報が一部漏えいした。
- 侵入の原因や影響範囲はまだ調査中で、詳しくは分かっていない。
- 不審なメールやSMSのURLと個人情報の入力要求に、十分注意する必要がある。
丸井グループがデジタル社債の管理を委託しているSecuritize Japanのサーバーが、第三者の不正アクセスを受けた。社債に申し込んだ顧客の個人情報が一部漏えいし、最大9086名が対象になった。うち54名は銀行口座番号も漏えいした可能性がある。丸井グループのシステムからの漏えいは確認されていない。
確認された経路・公表元の推定
- 2026年10月29日（木）、デジタル社債の管理業務を委託されたSecuritize Japanのサーバーが、第三者の不正アクセスを受けた。
- そのサーバーから、デジタル社債に応募した顧客の個人情報が一部漏えいした。
- 丸井グループは、委託先と連携して原因と影響範囲を調査している。
根拠の要点
公表元は、委託先サーバーへの第三者の不正アクセスにより個人情報が漏えいしたことを確認したと説明している。侵入経路と原因は調査中とされている。
資料の基準時点：2026年11月2日付の公表内容（取得2026-11-03）
当時、対策できたのか
判定保留
攻撃時点の脆弱性や防御条件は資料に書かれておらず、詳細な原因は同社と連携して調査中とされているため、判定を保留する。
公表された対策
- 委託先に対し、原因の究明と再発防止策の徹底を求める。
- 丸井グループとして、委託先への管理・監督を一層強化する。
- 対象のお客さまに、順次個別に連絡する。
- 不審なメールやSMSへの注意を呼びかける。
まだ分からないこと
- 不正アクセスの侵入経路と原因
- 攻撃者の身元と攻撃の手口
- 不正アクセスの正確な日時（資料は10月29日を示すが、侵入と検知の区別は書かれていない）
- 漏えいの影響範囲の確定値（資料の数は最大値で、調査中）