K9ナチュラルジャパン、オンラインサービスに不正アクセス — 警視庁からの連絡で発覚

項目	内容
発生日	2026年7月9日（警視庁からの連絡受領日）
対象組織・業界	株式会社K9ナチュラルジャパン（ペットフード販売・EC）
攻撃手法	不正アクセスによる顧客個人情報流出
情報源	ScanNetSecurity（2026年7月31日）

概要

株式会社K9ナチュラルジャパンは2026年7月14日、同社が提供するオンラインサービスを管理するサーバに対して外部から不正アクセスがあり、顧客の個人情報の一部が外部に流出したことを確認したと公表しました。発覚の端緒は自社検知ではなく、警視庁からの連絡でした。

経緯

• 2026年7月9日: 警視庁から「個人情報漏えいのおそれがある旨の連絡」を受領し、事案が発覚
• 2026年7月14日: 公式サイトで公表。相談窓口を設置し、顧客へ不審な連絡への注意喚起を実施
• 流出した個人情報の詳細（項目・件数）は初報時点では明らかにされていない

原因

侵入経路・攻撃手口については公表されていません。

考えられる原因（推測）: 警察機関から通報が入るタイプの事案は、(a) 攻撃者フォーラムや漏えい情報販売サイトで当該企業のデータが確認された、(b) 別事案の捜査過程で流出情報が発見された、といった経路で判明することが典型です。ECサイトの顧客情報流出では、Webアプリケーションの脆弱性悪用（SQLインジェクション、認証バイパス等）、管理者アカウントの認証情報窃取、運用委託先経由の侵害のいずれかが多く見られます。

対策

組織が学ぶべきこと

1. 「外部からの通報で気づく」ことの意味

本件は同社内部のシステム監視ではなく、警視庁からの連絡で発覚しました。これは攻撃者が持ち出したデータがすでに何らかの形で流通した後である可能性を示唆します。外部通報型の発覚は、多くの場合「侵入から通報までの空白期間」が数週間〜数ヶ月に及ぶことがあり、その間に二次被害（不正利用・フィッシング標的化）が進行しているリスクを想定した対応設計が必要です。

2. ECサイト運営者に共通する監視ポイント

顧客情報を扱うECサイトでは、(a) 管理画面への異常ログイン、(b) データベースへの大量クエリ、(c) 外部への異常な通信量、といったログを継続的に監視し、閾値超過時にアラートが上がる体制が事後説明のために重要です。「いつ、どこから、何が持ち出されたか」を後追いで説明できるかは、監視の設計次第で決まります。

3. 相談窓口設置と不審連絡への注意喚起

本件では初報と同時に相談窓口を設置しています。個人情報漏えい後は、その情報を悪用したなりすまし・詐欺の連絡が顧客に届く可能性があるため、「同社を名乗る不審な連絡に注意」を早期にアナウンスすることは二次被害抑制に有効です。

ヤグラの視点 — 発見までの時間：「外部通報で気づく」を「自組織で先に気づく」に変える

インシデント対応において最も避けたいシナリオの1つが、外部（警察・第三者機関・顧客）からの連絡で自組織の侵害を初めて知ることです。この時点で攻撃者はすでにデータを持ち出し、多くの場合は流通させた後です。組織側は「何が起きたか」を後追いで再構築することを強いられ、対象顧客への通知も遅れます。

外部通報型の発覚を「自組織で先に気づく」に変える鍵は、認証・データベースアクセス・外部通信のログをAIで横断監視することです。人手で全ログを見切ることは現実的でなく、AIによる24時間365日の相関分析と異常検知が現実解になりつつあります。ヤグラの AI SOC は、EC・Web管理基盤を含む多様なログを集約・相関し、「外部から言われる前に気づける」体制を構築するための基盤です。

今後の対応

同社は原因調査を継続する見込みで、流出情報の項目・件数・期間、および侵入経路についての続報が注視点となります。

更新履歴

日時	内容
2026-08-02	初稿公開（アーカイブキュレーション）