概要

チャームは2026年8月12日に不正アクセスを検知し、関連サーバーへのアクセスを遮断した。漏えいの可能性があるのは氏名、住所、電話・FAX番号、生年月日、性別、メールアドレス、保有ポイント数、顧客対応に関する社内記録、パスワードのハッシュ値など約23万件で、クレジットカード情報は含まれない。不正ログインの確認期間は2026年7月1日～8月12日。現時点で不正に参照されたIDを使ったログインや注文は確認されていない。

経緯

経緯情報は未登録です。

原因

第三者による不正アクセス。侵入経路などの詳細は記事中で明らかにされていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

230,000

サービス停止

あり

金銭的被害

不明

対象システム

チャーム本店1号店、チャーム本店2号店、関連サーバー

漏洩した情報

• 可能性あり氏名
• 可能性あり住所
• 可能性あり電話・FAX番号
• 可能性あり生年月日
• 可能性あり性別
• 可能性ありメールアドレス
• 可能性あり保有ポイント数
• 可能性あり顧客対応に関する社内記録
• 可能性ありパスワードのハッシュ値

顧客情報約23万件が外部に漏えいしたおそれ。クレジットカード情報は含まれない。不正に参照されたIDによるログインや注文は現時点で確認されていない。お知らせのタイトルによるとシステム障害が発生した。

対応

不正アクセスを検知した後、関連サーバーへのアクセスを遮断した。個人情報保護委員会などへ報告し、対象者と漏えい情報が判明し次第、個別に連絡する方針。

• 関連サーバーへのアクセス遮断
• 個人情報保護委員会などへの報告
• 対象者への個別連絡（予定）
• 他サービスで同一・類似のパスワードを使っている利用者へのパスワード変更の呼びかけ

教訓・対策

• パスワードのハッシュ値が流出した場合に備え、同じパスワードを複数のサービスで使い回さないよう利用者に呼びかける必要がある

参考資料

1. チャーム、不正アクセスで約23万件の顧客情報漏えいのおそれ
   サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社チャーム

関連するインシデント

関連付けられたインシデントはありません。