- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.05.18
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- ECサイトへの不正アクセスで顧客の個人情報が外部に流出した。
- 流出は3,105,585件で、侵入口はまだ公表されていない。
- 不審なメールやSMSは開封せず削除し、不審な電話には応じないよう呼びかけ。
同社のECサイトで不正アクセスがあり、外部専門機関の協力で調査した結果、顧客3,105,585件の個人情報の流出が確認された。流出したのは氏名、住所、電話番号、メールアドレスなどで、一部には生年月日や購入履歴も含まれる。ログイン用パスワードとクレジットカード情報は保持しておらず、流出は確認されていない。現時点で流出情報の不正使用は確認されていない。
確認された経路・公表元の推定
- SNS上で個人情報の流出を示唆する投稿が確認された。
- 2025年10月25日に社内調査を始め、当ストアのシステムで不正アクセスの痕跡を確認した。
- 同日にシステムメンテナンスを行って一部サービスを停止し、2025年10月28日に通常営業を再開した。
- 外部専門機関の協力で調査し、合計3,105,585件の顧客情報の流出を確認した。
根拠の要点
当ストアのシステムで不正アクセスの可能性を示す痕跡が確認され、外部専門機関の調査で流出件数が確認された。侵入口と手口は資料に記載がない。
資料の基準時点：2026年5月18日時点の調査結果
当時、対策できたのか
判定保留
資料は侵入口や攻撃時点の防御条件を示しておらず、対策の不足も明示していないため判定を保留した。
公表された対策
- 個人情報保護委員会へ報告した。
- 外部専門機関の協力のもと、セキュリティ対策および監視体制の強化を含む再発防止策を講じる。
- 不正アクセスの原因調査やセキュリティ強化等を行い、安全性を確認して2025年10月28日に通常営業を再開した。
- 対象の顧客へ順次個別に連絡し、専用の問い合わせ窓口を設置した。
まだ分からないこと
- 侵入口と攻撃の手口は資料に記載がない。
- 不正アクセスの原因調査の具体的な内容は資料に記載がない。
- SNS上の投稿の内容や発信元は資料に記載がない。
- 流出した情報が今後不審な連絡やなりすましに使われるかは分からない。