概要

2026年9月21日に通常と異なる多数のアクセスが発生し、10月8日の記録点検で不正アクセスが判明した。攻撃元からの通信を遮断し、10月9日から「マイボアプリ」の全サービスを一時停止。漏えいした情報は会員番号、メールアドレス、会員登録の状態、会員ステージ、保有ポイント数、失効予定ポイント数と失効予定日で、氏名・住所・電話番号・生年月日・パスワード・クレジットカード情報は含まれない。対象人数は引き続き精査中。

経緯

経緯情報は未登録です。

原因

会員サービス「マイボ」の管理システムへの不正アクセス。通常と異なる多数のアクセスが発生していた。侵入手法の詳細は記事では明らかにされていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

419

サービス停止

あり

金銭的被害

不明

対象システム

マイボ会員サービス管理システム、マイボアプリ

漏洩した情報

• 確認済み会員番号
• 確認済みメールアドレス
• 確認済み会員登録の状態
• 確認済み会員ステージ
• 確認済み保有ポイント数
• 確認済み失効予定ポイント数・失効予定日

419人分の会員情報が漏えい（対象人数は精査中）。マイボアプリの全サービスを2026年10月9日から一時停止。

対応

攻撃元からの通信を遮断し、マイボアプリの全サービスを一時停止。対象者へ順次個別連絡し、アクセス制御の強化を進め、安全確認後にサービス再開を案内する方針。不審な連絡への注意喚起を実施。

• 攻撃元からの通信遮断
• マイボアプリ全サービスの一時停止
• 対象者への個別連絡
• アクセス制御の強化
• なりすまし連絡への注意喚起

教訓・対策

• 通常と異なる大量アクセスを即時に検知・対応できる監視体制が重要
• アクセスの発生から判明まで約2週間を要しており、ログ点検の頻度向上が求められる

参考資料

1. DCM、会員サービス「マイボ」で419人分の情報漏えい アプリを一時停止
   サイバーセキュリティ.com公開日: 2026-10-13報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

DCMホールディングス

関連するインシデント

関連付けられたインシデントはありません。