日本脆弱性総合ポータル

トヨタモビリティパーツ / ジェームス：カー用品店ジェームスで会員情報の漏えいの可能性、サーバーへの不正アクセスを検知

重要度
漏えいのおそれ・一部の会員様情報
公表日
2026.04.30
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. ジェームスのサーバーに不正アクセスがあり、会員情報が漏えいした可能性がある。
  2. 侵入口は公表されず、クレジットカード情報は保持していないという。
  3. 二次被害は確認されていない。心当たりのない連絡のURLなどに注意が必要。

2026年4月25日・26日に、ジェームスが管理するサーバーへの不正アクセスを検知した。調査の結果、一部の会員情報が漏えいした可能性があると判明した。対象は氏名、郵便番号、住所、電話番号、生年月日、性別、会員番号、メールアドレス。クレジットカード情報は保持していないと説明されている。二次被害は現時点で確認されていない。

確認された経路・公表元の推定

  1. 2026年4月25日（土）、26日（日）に、当社管理のサーバーへの不正アクセスを検知
  2. ネットワーク遮断等の緊急措置を講じ、専門家による調査を進める
  3. 調査により、一部の会員情報の漏えいの可能性が判明
  4. 個人情報保護委員会への提出と所轄警察署への被害申告を完了し、捜査に協力
  5. 7月21日追記で、対象となる可能性のある会員へSMSと書面でお詫びと注意喚起を実施

根拠の要点

資料は、サーバーへの不正アクセスを検知し、緊急措置と専門家による調査の結果、一部の会員情報の漏えいの可能性が判明したと説明している。侵入経路の記載はない。

資料の基準時点：2026年7月21日追記（取得日 2026-10-30）

当時、対策できたのか

判定保留

資料は侵入口や攻撃時点の防御条件を示しておらず、対策の欠落か発覚時の未発見かを判断する根拠がない。

公表された対策

  • アプリ本体のセキュリティ強化を実施するとしている
  • 不正アクセスへの監視強化を実施するとしている
  • 対象となる可能性のある会員へSMSと書面でお詫びと注意喚起を実施した
  • 個人情報保護委員会への提出と所轄警察署への被害申告を完了し、捜査に協力している

この事例を理解するための動画

まだ分からないこと

  • 侵入経路（侵入口）と、使われた弱点や認証情報は資料に記載がない
  • 不正アクセスの開始時期と、侵入から検知までの期間
  • 漏えいした会員情報の件数（資料は「一部」とのみ記載）
  • 漏えいの確定の有無（資料は「可能性」と記載）
  • アプリ本体のセキュリティ強化の具体的な内容

関連する事例

同じ原因分類の事例

事例の一覧に戻る