概要

2026年10月3日に不正アクセスを確認し、サービスを一時停止して外部からのアクセスを遮断した。調査の結果、第三者がソフトウェアの機能を不正に利用して侵入したことが判明した。対象は同日時点の登録会員最大173万5,154人で、流出した可能性があるのは会員ID、氏名、メールアドレス、電話番号。住所、生年月日、クレジットカード情報、パスワード、購入履歴は流出していないとしている。同社は2026年10月6日に公表し、個人情報保護委員会への報告と警察への相談を行った。

経緯

経緯情報は未登録です。

原因

第三者がソフトウェアの機能を不正に利用し、サーバーに侵入した。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

1,735,154

サービス停止

あり

金銭的被害

不明

対象システム

MrMaxアプリのサーバー、オンラインストアのサーバー

漏洩した情報

• 可能性あり会員ID
• 可能性あり氏名
• 可能性ありメールアドレス
• 可能性あり電話番号

2026年10月3日時点の登録会員最大173万5,154人の会員情報が流出した可能性がある。サービスは一時停止した。

対応

サービスを一時停止して外部からのアクセスを遮断し、個人情報保護委員会に報告、警察に相談した。外部専門機関と詳しい調査を進めている。

• サービスの一時停止
• 外部からのアクセスの遮断
• 個人情報保護委員会への報告
• 警察への相談
• 外部専門機関による調査
• 監視体制・安全対策の強化

教訓・対策

• アプリやECサイトで使うソフトウェアの機能が不正に使われないよう、設定と権限を見直す必要がある

参考資料

1. ミスターマックスで個人情報流出、最大173万人超に影響の可能性
   サイバーセキュリティ.com公開日: 2026-10-06報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社ミスターマックス

関連するインシデント

関連付けられたインシデントはありません。