- 重要度
- 重要度：5段階中5 業務やサービスの停止・最大442,779名分
- 公表日
- 2026.10.01
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- オズモールの会員など最大44万人超の情報が漏えいした可能性
- サイトの脆弱性を突かれ、海外から大量の不正アクセスを受けた
- 不審メールの添付ファイルを開かず、リンクもクリックしないよう呼びかけ
2026年9月26日、スターツ出版のサイトに海外から大量の不正アクセスがあり、同社システム部門が検知した。その後の調査で、オズモール会員と一部の退会者のメールアドレス、一部の人の氏名と都道府県までの住所が閲覧された可能性があると分かった。対象は最大442,779名分。現時点の調査では、電話番号や番地を含む詳細な住所の閲覧は確認されていない。クレジットカード情報は外部決済システムを使っているため、漏えいの可能性はないとしている。現時点で二次被害は確認されていない。
確認された経路・公表元の推定
- 2026年9月26日、海外からの大量の不正アクセスをシステム部門が検知し、該当ページへのアクセスを一時停止した
- 同日、原因の脆弱性を特定し、不正アクセスを遮断するためのシステム修正を実施した
- その後の調査で、個人情報が閲覧された可能性を確認した
- 9月28日に個人情報保護委員会へ報告した
- 2026年10月1日時点で、閲覧された可能性のある会員へ登録メールアドレス宛てに順次連絡している
根拠の要点
資料は、9月26日の検知後に原因を特定して遮断措置を取ったこと、その後の調査で個人情報が閲覧された可能性を確認したことを記載している。侵入に使われた脆弱性の種類や名称は書かれていない。
資料の基準時点：2026年10月1日時点（第2報）
当時、対策できたのか
判定保留
資料は「原因を特定のうえ、当該脆弱性への対策を実施」と書くが、脆弱性の内容、修正の時期、攻撃時点の防御条件が書かれていないため判定保留とした。
公表された対策
- 不正アクセスの原因を特定し、当該脆弱性への対策を実施して不正アクセスを遮断した
- 改ざん被害がないことを確認してサイトのサービスを再開した
- 影響を受けなかったサーバーについても、不正アクセスの形跡がないことを確認し、セキュリティ対策を実施した
- 外部専門機関と連携し、セキュリティ対策と監視体制を強化する
- 閲覧された可能性のある会員へ登録メールアドレス宛てに順次連絡し、届かない場合は本公表をもって連絡に代える
- 不審な連絡の添付ファイル開封やリンクのクリックを行わないよう利用者へ呼びかける
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 侵入口となった脆弱性の種類、製品名、ライブラリ名は資料に書かれていない
- 不正アクセスの開始時期と継続期間は示されていない
- 閲覧された情報が外部に持ち出されたか、どう使われたかは確認されていない
- 対象の退会者がどの期間の退会者かは示されていない