INCIDENT / 2026-10-05
大起水産 公式アプリのシステムへの不正アクセスで17万4,933人の個人情報が漏えいした可能性
大起水産の公式アプリのシステムが第三者による不正アクセスを受け、2024年11月1日〜2026年9月15日に登録した17万4,933人(退会者含む)の個人情報が漏えいした可能性がある。
概要
大起水産株式会社は2026年10月5日、公式アプリのシステムが不正アクセスを受けたと発表した。対象は2024年11月1日〜2026年9月15日に登録した17万4,933人(退会者を含む)で、氏名、電話番号、メールアドレス、性別、郵便番号、住所、生年月日が漏えいした可能性がある。パスワードは別のサーバーで管理されているため対象外。同社は2026年9月15日に不正アクセスを確認し、侵入防止策と監視体制の強化を実施した。個人情報保護委員会へ報告し、外部専門会社による調査を続けている。
経緯
経緯情報は未登録です。
原因
調査中
第三者が公式アプリのシステムに不正アクセスした。侵入経路などの詳細は外部専門会社が調査している。
攻撃手法
公表情報で確認できる攻撃手法はありません(推測による割り当ては行っていません)。
影響範囲
未確認
漏洩した情報
- 可能性あり氏名
- 可能性あり電話番号
- 可能性ありメールアドレス
- 可能性あり性別
- 可能性あり郵便番号
- 可能性あり住所
- 可能性あり生年月日
2024年11月1日〜2026年9月15日に登録した17万4,933人(退会者含む)の個人情報が漏えいした可能性がある。パスワードは別のサーバーで管理されているため対象外。
対応
不正アクセスを確認した後、侵入防止策を講じて監視体制を強化した。個人情報保護委員会へ報告・相談し、外部専門会社による調査を続けている。
- 侵入防止策の実施
- 監視体制の強化
- 個人情報保護委員会への報告・相談
- 外部専門会社による調査
教訓・対策
- パスワードを別のサーバーで分けて管理していたため、パスワードの漏えいを防げた
参考資料
関連情報
関連するCVE
関連付けられたCVEはありません。
関連組織
関連するインシデント
関連付けられたインシデントはありません。