- 重要度
- 重要度：5段階中5 業務やサービスの停止・最大19,468名
- 公表日
- 2026.11.05
- 原因の分類
- 自社実装の脆弱性
- 対策可能性
- 判定保留
この記事の3行まとめ
- ユニコレの会員情報が不正アクセスで外部に漏えいした
- 原因はサイトのプログラムの不備で、10月22日に停止された
- 不審なメールやSMSに注意し、身に覚えのないリンクを開かないこと
ユニコレのオンラインショップで、2026年10月18日に会員情報が外部に漏えいした。サイトのプログラムの不備を突いた不正アクセスが原因とされる。対象は同日時点の会員で最大19,468名。パスワードとクレジットカード情報は漏えいしていないと説明されている。
確認された経路・公表元の推定
- 2026年10月18日（日）、プログラムの不備を突いた不正アクセスが行われ、会員情報が取得された
- 10月22日に該当プログラムを停止し、外部からのアクセスを遮断した
- 安全確保のためサイトを一時閉鎖し、対象の会員へ個別にメールで連絡した
- 個人情報保護委員会へ報告した
根拠の要点
公表元は、2026年10月18日の不正アクセスがプログラムの不備を突いたものだと説明している。該当プログラムは10月22日に停止され、改修が予定されている。
資料の基準時点：2026年11月5日最終更新、取得日は2026年11月6日
当時、対策できたのか
判定保留
資料は侵入口を「当サイトのプログラムの不備」と説明しているが、不備の内容、攻撃時点の防御状態、既知の脆弱性かどうかは書かれていない。対策の欠落は確認できないため判定を保留とする。
公表された対策
- 該当プログラムを2026年10月22日に停止し、外部からのアクセスを遮断した
- 安全確保のためサイトを一時閉鎖している
- 対象の会員へ個別にメールで連絡した
- 個人情報保護委員会へ報告した
- 原因となったプログラムを改修し、外部専門機関によるセキュリティ診断を行って安全を確認したうえでサイトを再開する
- 不審なメール、SMS、電話等に注意し、身に覚えのないリンクや添付ファイルを開かないよう呼びかけている
まだ分からないこと
- 不備の具体的な内容と、攻撃に使われた手口の詳細
- 攻撃者と攻撃の目的
- 取得された情報が悪用されたかどうか
- サイトの再開時期（改めて知らせるとされている）
- 漏えいした会員数の確定値（資料は最大19,468名としている）