概要

2026年8月24日、注文情報を出力した際にスタッフアカウントのメールアドレスが無関係なものに変更されていることが判明した。ECプラットフォーム運営会社が調査したところ、8月23日に顧客情報の一括エクスポートが2回行われていたことがわかった。原因は、従業員がECプラットフォーム運営会社を装ったフィッシングメールに誘導され、偽サイトに認証情報を入力したこと。アカウントでは二段階認証が設定されておらず、パスワードの強度も不十分だった。同社は2026年8月28日に公表した。

経緯

経緯情報は未登録です。

原因

従業員がECプラットフォーム運営会社を装ったフィッシングメールに誘導されて偽サイトに認証情報を入力し、窃取された認証情報でスタッフアカウントに不正アクセスされた。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

136,464

サービス停止

不明

金銭的被害

不明

対象システム

ECサイトのスタッフアカウント（ECプラットフォーム管理画面）

漏洩した情報

• 可能性あり氏名
• 可能性あり住所
• 可能性あり電話番号
• 可能性あり生年月日
• 可能性ありメールアドレス
• 可能性あり購入回数
• 可能性あり購入金額
• 可能性ありポイント履歴

顧客情報の一括エクスポートが2回行われ、最大13万6,464人の顧客情報が漏えいした可能性がある。クレジットカード番号、セキュリティコード、ECサイトのログインパスワードは含まれていない。

対応

ECプラットフォーム運営会社が調査を行い、エクスポートの事実を確認した。同社は2026年8月28日に公表した。

• ECプラットフォーム運営会社による調査
• 被害の公表

教訓・対策

• 管理アカウントには二段階認証を必ず設定する
• 十分な強度のパスワードを使う
• 委託先・プラットフォーム事業者を装ったフィッシングメールに注意するよう従業員を教育する
• アカウント設定の変更や大量エクスポートを監視・通知する仕組みを整える

参考資料

1. フィッシングメールで13万件超の個人情報が漏えいした可能性、カインドオル
   サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社カインドオル

関連するインシデント

関連付けられたインシデントはありません。