震度4

株式会社K9ナチュラルジャパン

個人情報約6万件

漏えい確定住所 / 生年月日不正アクセス · 調査中

監視モニターでこの事案を見る ▶
公表
2026/07/14
検知
2026/07/09
検知から公表まで
5日
確度
漏えい確定
種別
不正アクセス
状況
調査中
対策投資
未調査
補償
発表なし・未定
法人番号
3010401087863

漏えいした情報

基本属性氏名、生年月日、性別、職業
連絡先住所、電話番号、メールアドレス
アカウント情報会員ID、保有ポイント
認証情報暗号化されたパスワード
取引・利用履歴購入履歴

規模

  • 顧客および取引先の情報(精査中) 約6万件

対象者

  • 個人会員
  • 取引先

原因

通販サイトのサーバが第三者に侵害された(原因は調査中)

時系列

  1. 警視庁からの連絡で判明
  2. 外部からのアクセスを遮断
  3. 第一報

対応

  • 侵入経路遮断
  • フォレンジック調査
  • 監視強化
  • パスワード再設定
  • なりすまし注意喚起

外部からのアクセスを遮断し外部協力で調査。アクセス制御とネットワーク監視の強化、システム全体の点検。パスワード変更とセキュリティ上の注意を呼びかけ

あなたがすべきこと

  1. このサービスと、同じパスワードを使っている全サービスを今すぐ変更。ハッシュ化・暗号化でも、弱いパスワードは解読される。可能ならパスキーに切り替える
  2. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
  3. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
  4. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
  5. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 個人情報保護委員会へ速報(3〜5日)と確報(30日、不正目的は60日)
  2. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典