概要

2026年10月28日、DHCはオンラインショップへの不正アクセスと会員情報の書き換えを確認し、10月30日に公表した。書き換えられたのは5,096アカウントで、住所（複数のお届け先を含む）は最大5,520件。ほかに不審な注文27件、不正な新規会員登録71件が確認された。閲覧された可能性がある情報は、会員番号、本人を含むお届け先の氏名・住所・電話番号、購入履歴、クレジットカード番号の下4桁。カード番号の全桁は保持していない。外部への持ち出しや二次被害は確認されていない。

経緯

経緯情報は未登録です。

原因

システムの脆弱性が悪用された不正アクセス。脆弱性の具体的な内容や手口は公表されていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

5,096

サービス停止

不明

金銭的被害

不明

対象システム

公式オンラインショップ、会員管理システム

漏洩した情報

• 可能性あり会員番号
• 可能性ありお届け先の氏名・住所・電話番号
• 可能性あり購入履歴
• 可能性ありクレジットカード番号の下4桁

5,096アカウントの会員情報が改ざんされ、住所は最大5,520件。不審な注文27件、不正な新規会員登録71件。外部持ち出しや不正利用は確認されていない。

対応

不正アクセス元からの通信を遮断し、脆弱性に対処した。会員情報の復元、不審な注文のキャンセル、不正登録の取り消しを行い、個人情報保護委員会へ報告した。

• 不正アクセス元からの通信遮断
• 悪用された脆弱性への対処
• 書き換えられた会員情報の復元
• 不審な注文のキャンセル
• 不正な新規会員登録の取り消し
• 個人情報保護委員会への報告
• 外部専門家・関係機関と連携した監視の継続
• 対象顧客への個別連絡
• DHCを装った不審なメール・SMS・電話への注意喚起

教訓・対策

• ECサイトでは漏えいだけでなく、データの改ざんや不正取引も被害として想定する
• 会員情報の変更履歴を記録し、短時間の大量変更を検知する仕組みを設ける
• 外部公開している機能の脆弱性管理を徹底する
• アクセスログと注文変更ログを十分な期間保存する

参考資料

1. DHCの公式オンラインショップに不正アクセス 会員情報5,096アカウントが書き換え被害
   サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社ディーエイチシー（DHC）

関連するインシデント

関連付けられたインシデントはありません。