震度4
OZmall
スターツ出版株式会社
ozmall.co.jp
個人情報最大44.3万人
漏えいのおそれメールアドレス / 住所不正アクセス · 封じ込め済
監視モニターでこの事案を見る ▶- 公表
- 2026/09/27
- 検知
- 2026/09/26
- 検知から公表まで
- 1日
- 確度
- 漏えいのおそれ
- 種別
- 不正アクセス
- 状況
- 封じ込め済
- 対策投資
- 対策のみ・金額なし
- 補償
- 発表なし・未定
- 法人番号
- 7011701004273
漏えいした情報
連絡先メールアドレス、住所(都道府県のみ、一部)
基本属性氏名(一部)
規模
- 会員(第1報は最大447,610) 最大44.3万人
対象者
- 会員
- 一部の退会者
原因
海外からの大量の不正アクセスにより脆弱性が悪用された(技術的詳細は非公表)
時系列
- 検知・発覚
- 第一報
- 当局報告
- 続報を公表
対応
- 侵入経路遮断
- 脆弱性修正
- フォレンジック調査
- 監視強化
- サービス停止
脆弱性修正、不正アクセス遮断、外部専門家と監視強化
あなたがすべきこと
- この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
- 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 外部公開サーバー・VPN・管理画面のパッチを最優先に。公開から悪用までは数日
- 個人情報保護委員会へ速報(3〜5日)と確報(30日、不正目的は60日)
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する