概要

2026年10月22日、複数サーバーへの侵入やデータ抽出などの不正な操作を検知。サーバーの隔離、侵入経路の遮断、社内業務システムの停止を実施し、10月23日に警察へ相談、個人情報保護委員会へ報告した。流出の可能性があるのは顧客の氏名・住所・電話番号・メールアドレスなどと、取引先の会社名・担当者氏名など。従業員情報の範囲は確認中。決済情報や利用者が設定したパスワードは含まれない。店舗とWEBストアは営業を継続しているが、会員ポイントは利用できない状況。

経緯

経緯情報は未登録です。

原因

業務サーバーへの不正アクセスにより複数サーバーへの侵入とデータ抽出が行われた。侵入経路の詳細は記事では明らかにされていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

2,500,000

サービス停止

あり

金銭的被害

不明

対象システム

業務サーバー、社内業務システム

漏洩した情報

• 可能性あり顧客の氏名
• 可能性あり顧客の住所
• 可能性あり顧客の電話番号
• 可能性あり顧客のメールアドレス
• 可能性あり取引先の会社名・担当者氏名
• 不明従業員情報（範囲確認中）

顧客約250万件、取引先約1万件および従業員の情報が流出した可能性。社内業務システムを停止し、会員ポイントが利用できない状況。店舗とWEBストアは営業継続。

対応

サーバーの隔離、侵入経路の遮断、社内業務システムの停止を実施し、警察への相談と個人情報保護委員会への報告を行った。対象者への連絡を進めている。

• サーバーの隔離
• 侵入経路の遮断
• 社内業務システムの停止
• 警察への相談
• 個人情報保護委員会への報告
• 対象者への連絡

教訓・対策

未登録

参考資料

1. 不正アクセスで顧客約250万件などの情報流出の可能性│株式会社アンドエスティHD
   サイバーセキュリティ.com公開日: 2026-10-23報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社アンドエスティHD

関連するインシデント

関連付けられたインシデントはありません。