#不正アクセス × 小売・EC
小売・EC の 不正アクセス は 33件です。
花キューピットに不正アクセス、会員のIDやメールアドレス約424万件が漏えい
情報収集中深刻花キューピット株式会社は2026年10月28日、運営するECサイトの会員情報が不正アクセスで漏えいしたと公表しました。ユーザーIDやメールアドレスなど約424万件の情報漏洩です。
阪急阪神百貨店の予約サイトに不正アクセス、H2O ID会員約126万件が漏えい
情報収集中深刻エイチ・ツー・オー リテイリングと阪急阪神百貨店は2026年10月19日、3つのサイトへの不正アクセスを公表しました。共通会員ID「H2O ID」の個人情報約126万件が漏えいしました。
ローソンIDに不正アクセス、個人情報215万件超が漏えい
続報を注視中深刻ローソンは2026年10月8日、「ローソンID」と「ローソンアプリ予約」が不正アクセスを受けたと公表しました。215万5,345件の個人情報が漏えいしています。
アパレルのアバハウスインターナショナル、会員・EC受注データベースに不正アクセス — 全顧客に影響の可能性、実際の注文内容と一致する「返金」詐欺メールも確認
続報を注視中重大株式会社アバハウスインターナショナル（東京都渋谷区東／メンズ・レディスウェアや服飾雑貨の企画・製造・卸・小売）は2026年10月3日、社内システムが第三者による不正アクセスを受け、会員情報とEC受注情報を保管するデータベースから個人情報が漏えいした可能性があると公表した。不正アクセスは9月27日深夜から28日にかけてとみられ、9月28日に複数の顧客から「実際の注文情報と一致する不審な返金案内メールを受信した」との問い合わせを受けて発覚した。漏えいした可能性がある情報は会員ID・氏名・住所・電話番号・メールアドレス・生年月日・性別・注文情報で、対象件数は公表されていない。退会済みの顧客も対象に含まれる。
コンビニエンスストアのセイコーマート（北海道札幌市）、アプリのサーバ経由で会員情報サーバに不正アクセス — 「セイコーマートクラブ」約57万アカウントが閲覧された可能性
続報を注視中重大株式会社セイコーマート（北海道札幌市中央区／コンビニエンスストア「セイコーマート」のチェーン本部・店舗運営。持株会社は株式会社セコマ）は2026年9月29日、「セイコーマートアプリ」のサーバを経由して会員情報を保管するサーバが不正アクセスを受け、会員制サービス「セイコーマートクラブ」の情報が漏えいした可能性があると公表した。対象は約57万アカウントで、氏名・性別・生年月日・住所・電話番号・メールアドレスなどが閲覧された可能性がある。パスワードは漏えいしていない。発端は9月24日に確認された1件の不正な退会処理だった。
生活協同組合コープやまぐち（山口県）のLINEミニアプリに不正アクセス、データベースの全データが削除され21万7,295件が漏えいのおそれ
続報を注視中重大生活協同組合コープやまぐち（山口県）は2026年8月28日、外部事業者に開発と運用を委託している「コープやまぐちLINEミニアプリ」のデータベースが第三者による不正アクセスを受け、保存されていた全データが削除されたと公表した。組合員の氏名・住所・電話番号など21万7,295件が漏えいしたおそれがある。サービスは同日中にバックアップから復旧したが、第三者が情報を閲覧・取得したかどうかは確認できていない。
酒販の「いまでや」、注文情報が外部に流出した可能性 — 氏名・注文番号・注文金額が正確に入ったフィッシングメールが約30件報告され、2名がカード情報を入力
情報収集中重大株式会社いまでやは2026年8月21日、同社が管理する顧客の注文情報が外部の第三者へ流出した可能性が高いと公表した。2026年8月20日夜から、同社を装った不審なメールについて顧客から約30件の問い合わせが寄せられ、そのメールに受信者本人の氏名・注文番号・注文金額が正確に記載されていたことから、無作為に送信されたものではないと判断した。フィッシングサイトでクレジットカード情報を入力した顧客2名を確認している。原因は現時点で特定できておらず、同社が利用するシステムおよびスマレジ、クロスモールへの不正アクセスの可能性を含めて調査中。
カー用品の株式会社イエローハット、WEB作業予約システムに不正プログラムによる攻撃 — 最大1,801,499名の会員情報が漏えいのおそれ
情報収集中深刻カー用品店を展開する株式会社イエローハットは2026年8月28日、同社の「イエローハットWEB作業予約システム」が不正プログラムによる攻撃を受け、最大1,801,499名分の個人情報が漏えいした可能性があると公表した。2026年8月18日朝に不正アクセスを検知し、直ちにシステムの外部接続を遮断している。対象は氏名・電話番号・メールアドレス・会員番号で、クレジットカード情報は当該システムで保持しておらず対象外。グループ他社とは異なる独自の管理システムのため、他ブランドの店舗利用者への影響はないとしている。
ペット用品通販のチャーム、本店1号店・2号店への不正アクセスで約23万件が漏えいのおそれ — 判明の翌日に休店
情報収集中重大ペット用品の専門通販を手がけるチャームは2026年8月13日、チャーム本店1号店と2号店が第三者による不正アクセスを受け、顧客情報の一部が外部に漏えいしたおそれがあると公表した。対象は合計約23万件で、氏名・住所・電話番号/FAX番号・生年月日・性別・メールアドレス・所持ポイント数・顧客対応に関する社内記録・ハッシュ値化されたパスワードが含まれる。クレジットカード情報は含まれない。8月11日に検知し、翌12日午前10時に本店を休店して受注・出荷を停止した。
株式会社ジェイアール東海髙島屋、アルバイト応募受付サーバへの不正アクセス — 追跡調査で対象が1,338人分から7,582人分に拡大
続報を注視中中程度株式会社ジェイアール東海髙島屋は2026年5月8日、アルバイトスタッフ管理システムに使うアルバイト応募受付用サーバへの不正アクセスを公表した。当初は過去5年分・最大1,338人分のアルバイトスタッフ情報が対象とされたが、7月24日の追跡調査結果では、同サーバに2015年9月13日以降の操作ログが残っていたことが判明し、対象は7,582人分に拡大した。外部への流出を示す痕跡は確認されていない。
Eストアーの「ショップサーブ」に不正アクセス、最大約885万件が漏えい 店舗の口座情報も
情報収集中深刻Eストアーは2026年8月、EC構築サービス「ショップサーブ」への不正アクセスを公表しました。購入者情報など最大延べ約885万件の情報漏洩で、利用店舗の振込先口座なども対象です。
K9ナチュラルジャパン、オンラインサービスに不正アクセス — 警視庁からの連絡で発覚
情報収集中中程度ペットフード販売のK9ナチュラルジャパンが、オンラインサービス管理サーバへの不正アクセスと顧客個人情報流出を公表。2026年7月9日に警視庁からの連絡で発覚した。
ANAグループOCS、海外在住者向け通販「FAMILY LINK SERVICE」がサイバー攻撃で個人情報流出の可能性
情報収集中中程度ANAグループの国際輸送会社OCSが運営する海外居住者向けショッピングサイト「OCS FAMILY LINK SERVICE」がサイバー攻撃を受け、個人情報・データの一部が外部へ流出した可能性。7月23日第1報、7月24日第2報で公表。
ムラウチドットコムで情報漏洩、個人情報771万件の外部持ち出しを確認
全容判明深刻ムラウチドットコムは2026年9月15日、不正アクセスによる情報漏洩を公表しました。氏名・住所・メールアドレスなど771万6,811件が漏えいし、カード情報とパスワードは含まれないとしています。
K9ナチュラルジャパン、サーバ侵害で通販会員約6万件の個人情報流出 — 警察通報で発覚
続報を注視中重大ニュージーランド産ペットフード販売のK9ナチュラルジャパンは、通販サイト管理サーバが侵害され、氏名・住所・電話番号・暗号化パスワード等を含む約6万件の会員情報が流出したことを公表。7月9日の警察からの連絡で発覚した経緯。
ピックルボールワン、外部プラグイン脆弱性を悪用され顧客データ流出の可能性 — 不正プログラム設置
情報収集中中程度株式会社ピックルボールワンは2026年6月30日、同社ウェブサイトが利用していた外部プラグインの脆弱性を悪用され、サーバに不正プログラムを設置される不正アクセスを受け、顧客の個人データが漏えいした可能性があることを公表した。
加賀ソルネット「アカデミコナビ」に不正アクセス、165,587名分の個人情報漏えいを確認 — システムの脆弱性を悪用
全容判明重大加賀ソルネットが運営する教育機関向け販売サイト「アカデミコナビ」が外部からの不正アクセスを受け、2026年8月17日の第二報で合計165,587名分の個人データの流出が確認された。原因はシステム上の脆弱性の悪用で、対策済みとしている。漏えいした項目は氏名・住所・電話番号・メールアドレス・会員ID・所属校情報・購入情報で、パスワードとクレジットカード情報は含まれない。
シントワールド通販サイトに不正アクセスの可能性、影響範囲を調査中——ホテルアメニティメーカー
情報収集中重大ホテルアメニティメーカーのシントワールドが運営する通販サイトで不正アクセスの可能性を確認し、一部機能を制限のうえ外部協力で調査中。個人情報流出有無は現時点で未確定。
ヴェレダ・ジャパン公式オンラインショップに不正アクセス — カード決済停止、個人情報一部流出の可能性
情報収集中中程度株式会社ヴェレダ・ジャパンが運営する「ヴェレダ公式オンラインショップ」で第三者による不正アクセスによるシステム侵害を確認。個人情報の一部流出の可能性があり、クレジットカード決済を一時停止。
日本オークション協会「らくらく査定」運用担当メールアカウントに不正アクセス——メール523件が閲覧された可能性
続報を注視中重大ゲオホールディングス傘下の日本オークション協会が運営する「らくらく査定」の運用担当メールアカウントが不正アクセスを受け、メール523件が第三者に閲覧された可能性。氏名・住所・電話番号・口座情報・カード下4桁等が含まれる。
現代仏壇、サービス用ネットワークが侵害されサーバ内の個人情報流出の可能性 — 親会社はせがわへの影響は否定
情報収集中中程度はせがわの子会社である現代仏壇が、提供サービスのネットワークが第三者に侵害され、サーバ内部の個人情報が流出した可能性を公表。対象ネットワークを遮断し別回線で事業を継続している。
トヨタモビリティパーツ子会社『ジェームス』、サイバー攻撃で会員情報流出の可能性
情報収集中重大トヨタモビリティパーツが運営するカー用品店「ジェームス」の運営システムが第三者からサイバー攻撃を受け、会員の氏名・住所・電話番号・生年月日・性別・メールアドレス・会員番号などが流出した可能性があると公表。件数は現時点で調査中。
ユニバーサルミュージック 複数ECサイトから顧客情報約310万件流出、SNS投稿が発覚のきっかけ
情報収集中深刻ユニバーサルミュージックが運営するEC「UNIVERSAL MUSIC STORE」「THE BEATLES STORE」から、氏名・住所・電話番号・メールアドレス・生年月日・購入履歴など合計310万5,585件が流出。SNSでの情報流出を示唆する投稿が発覚の起点になった。
2りんかんイエローハットのサーバが侵害、会員情報が流出した可能性 — アプリのIDとパスワードも対象
情報収集中重大イエローハットは、子会社でオートバイ用品専門店チェーン「2りんかん」を運営する2りんかんイエローハットが管理するサーバへのサイバー攻撃を2026年4月20日夕方に検知し、会員の個人情報が流出した可能性があると公表。アプリのユーザーIDおよびパスワード、車両情報などが含まれる。
2りんかんイエローハット、会員専用サーバへの不正アクセスで310万名分の個人情報漏えいの可能性
全容判明深刻株式会社2りんかんイエローハットの会員専用サーバが不正アクセスを受け、310万名分の個人情報が漏えいした可能性。アプリの一部停止とシステム再構築を実施し、6月19日に最終報を公表。
カーステーション新潟、保険申込情報が流出した可能性 — 業務端末の操作中に「外部からの不正な誘導」を受けたか
情報収集中中程度自動車販売・整備のカーステーション新潟が、「ココセレクトほけん」申込者の氏名・住所・電話番号・生年月日などが外部に流出した可能性を公表。関係者の端末操作中に外部から不正な誘導または不適切な操作が加わった可能性があるとしている。
ネット印刷「ウエーブ」、最大17万6810件の顧客情報が流出した可能性 — 印刷入稿データも対象、15年分が1つのサービスに
全容判明重大ウイルコホールディングス子会社でネット印刷サービスを提供するウエーブが、2025年10月のサーバ侵害の調査結果を公表。ウェブアップロードサービスの管理システムが不正アクセスを受け、氏名・メールアドレス・印刷入稿データなど最大17万6810件が対象。
ショップエアライン（BEENOS子会社）、海外通販「セカイモン」に不正アクセス、会員情報流出の可能性
情報収集中深刻BEENOSグループのショップエアラインが運営する海外通販サイト「セカイモン」で、脆弱性を悪用した不正アクセスを検知。2007年からの会員登録情報（クレカ下4桁を含む）が流出した可能性。
五次元、福袋発売の高負荷時を狙ったサイバー攻撃で他顧客の個人情報が表示
続報を注視中重大コスプレ通販サイトを運営する五次元が、2025年12月27日の福袋発売時の高負荷を狙った攻撃を受け、ログイン中の顧客に別顧客の氏名・住所・カード番号下4桁が表示される事案が発生した。
田中屋本店、通販サイトの決済アプリ改ざんで顧客5,610人分の個人情報が流出
続報を注視中中程度笹だんご製造販売の田中屋本店が運営する通販サイト「田中屋本店オンラインショップ」で脆弱性を突く不正アクセスにより決済アプリケーションが改ざんされ、5,610人分の氏名・住所・電話番号・生年月日・性別・メールアドレスが流出した。
ケイ・ウノ、不正アクセスでシステム操作の可能性 — オンラインサービス新規利用を一時制限
続報を注視中重大ジュエリー・時計製造販売のケイ・ウノが2025年12月29日夜間に不正アクセスを受け、システムの一部が操作された可能性が判明。オンラインサービス「お試しデザイン提案サービス」等の新規利用を一時制限し調査中。
日産自動車、顧客管理システムの開発委託先が侵害され日産福岡販売の顧客約2万1,000人分が流出
続報を注視中重大日産自動車は2025年12月23日、販売会社の顧客管理システムの開発を委託しているRed Hatのデータサーバが侵害されたことが判明したと公表した。日産福岡販売で車両購入やサービス入庫をしたことがある顧客約2万1,000人の氏名・住所・電話番号・メールアドレスの一部と、営業活動に使用する関連情報が流出した。侵害の検知は2025年9月26日で、10月3日に委託先から報告を受けている。
エコカーパック、車検チェーン店の顧客管理システムPWが海外攻撃で流出
全容判明中程度「車検のコバック」フランチャイズを運営するエコカーパックは、一関川崎店・一関インター店で使用する顧客管理システムのパスワードが海外からのサイバー攻撃により流出したことを公表。Googleパスワードマネージャーの警告で発覚した。
