震度4

OZmall

ozmall.co.jp

個人情報最大44.3万人

漏えいのおそれメールアドレス / 住所不正アクセス · 封じ込め済

監視モニターでこの事案を見る ▶
公表
2026/09/27
検知
2026/09/26
検知から公表まで
1日
確度
漏えいのおそれ
種別
不正アクセス
状況
封じ込め済
対策投資
対策のみ・金額なし
補償
発表なし・未定
法人番号
7011701004273

漏えいした情報

連絡先メールアドレス、住所(都道府県のみ、一部)
基本属性氏名(一部)

規模

  • 会員(第1報は最大447,610) 最大44.3万人

対象者

  • 会員
  • 一部の退会者

原因

海外からの大量の不正アクセスにより脆弱性が悪用された(技術的詳細は非公表)

時系列

  1. 検知・発覚
  2. 第一報
  3. 当局報告
  4. 続報を公表

対応

  • 侵入経路遮断
  • 脆弱性修正
  • フォレンジック調査
  • 監視強化
  • サービス停止

脆弱性修正、不正アクセス遮断、外部専門家と監視強化

あなたがすべきこと

  1. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
  2. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
  3. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 外部公開サーバー・VPN・管理画面のパッチを最優先に。公開から悪用までは数日
  2. 個人情報保護委員会へ速報(3〜5日)と確報(30日、不正目的は60日)
  3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典