震度3

OCS FAMILY LINK SERVICE

株式会社ＯＣＳ

不正アクセス規模非公表

漏えいのおそれ住所 / 電話番号調査中

監視モニターでこの事案を見る ▶
公表
2026/07/24
確度
漏えいのおそれ
種別
不正アクセス
状況
調査中
対策投資
対策のみ・金額なし
補償
発表なし・未定

漏えいした情報

基本属性氏名
連絡先海外お届け先住所、メールアドレス、電話番号/FAX番号、ご担当部署所在地
アカウント情報サイト会員番号
法人・取引先会社名、管理者様氏名
認証情報ログイン用パスワード

対象者

  • サイト会員（海外のお届け先）
  • 法人の管理者様

原因

外部の第三者による不正アクセス（サイバー攻撃）

時系列

  1. 第1報（第3報による）
  2. 当局報告
  3. 個別連絡を開始
  4. 第3報

対応

  • 侵入経路遮断
  • サービス停止
  • 本人通知

サイトのシステムと関連ネットワークを遮断し、安全性を確認するまでサービスを停止。7月28日から個別連絡。7月23日までの注文は安全を確認した手順で処理

あなたがすべきこと

  1. このサービスと、同じパスワードを使っている全サービスを今すぐ変更。ハッシュ化・暗号化でも、弱いパスワードは解読される。可能ならパスキーに切り替える
  2. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
  3. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
  4. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
  5. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  2. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典