要点
- 何があったの？
- ACCESSの
連結子会社が 提供す る CROSで、 第三者に よ る 不正 アクセスと 個人情報の 外部流出が 判明し ま した。 - 2026年
9月 11日に 不正 アクセスの 徴候を 検知し、 調査を 始め ま した。[1]
- ACCESSの
- 何件・何人？
- 漏え
い が 確認さ れ た のは、 お 客様 ID 155,280件、 受注 ID 231,998件です。 - クレジットカード
関連は 延べ1,671件で、 重複登録・ 複数注文を 突合し た 後の アカウント 件数は 1,305件です。 - 対象項目の
全件が 漏え い し た の は 4件で、 残り 1,301件は セキュリティコード 以外の 情報が 漏え い し ま した。 - 不正
メール 送信は 11,441件です。[1]
- 漏え
- 対象者は？
- 台湾、
香港、 マカオ、 シンガポールの 対象と な る 利用者の 情報が 漏え い し ま した。 クレジットカード 関連情報は、 決済未完了の 受注の み が 対象です。[1]
くわしく見るだれが言っているの？・どこまで影響があるの？・なぜ起きたの？・どう対応しているの？
- だれが言っているの？
- 株式会社
ACCESSが、 連結子会社に お け る 不正 アクセスと 個人情報の 漏え い を 発表し ま した。[1] - どこまで影響があるの？
- 不正
アクセスの 経路は、 CROS利用企業の う ち 特定の 1社だけ に 提供して い た BI ツールが 起点で した。 - 漏え
い が 確認さ れ た 情報の 対象地域は、 台湾、 香港、 マカオ、 シンガポールです。 - 他の
取引先企業に 関連す る 個人情報の 漏え い は 確認さ れ て い ま せん。[1]
- 不正
- なぜ起きたの？
- 不正
アクセスの 経路は、 CROS利用企業の う ち 特定の 1社だけ に 提供して い た BI ツールが 起点と 発表さ れ て い ます。[1] - どう対応しているの？
- 対象
サーバーを 隔離・ 緊急停止し、 メール 送信用の 認証情報を 無効化して 更新し ま した。 - CROS全体を
一時停止して データベースの パスワードを 変更し、 CROSは 復旧済み です。 - 決済
サービスの 秘密鍵の 更新は 一部完了し、 一部は 作業中です。 - 連結業績へ
の 影響は 軽微と 見込む ものの、 精査中として い ます。[1]
- 対象
流出した情報
- 氏名、
電話番号、 住所、 メールアドレス、 関連す る 受注情報が 漏え い し ま した。 - クレジットカード
関連情報も 対象で、 1,305件の う ち 4件は 対象項目の 全件、 1,301件は セキュリティコード 以外の 情報が 漏え い し ま した。[1]
- 氏名流出を確認
- 電話番号流出を確認
- 住所流出を確認
- メールアドレス流出を確認
- 関連する受注情報流出を確認
- クレジットカード関連情報流出を確認
- クレジットカード関連情報の1,305件のうち、1,301件ではセキュリティコードは漏えいしていません。含まれないと発表
- 他の取引先企業に関連する個人情報の漏えいは確認されていません。含まれないと発表
わかっていないこと
- 漏え
い し た お 客様 IDと 受注 IDが、 そ れ ぞ れ 何人分に あ た る か は 公式発表に 書か れ て い ま せん。 - 不正
アクセスが 始まっ た 日時は、 公式発表に 書か れ て い ま せん。 - 日本国内の
利用者が 対象に 含ま れ る かは、 公式発表に 書か れ て い ま せん。 - 決済
サービスの 秘密鍵の 更新は 一部が 作業中です。 - 連結業績へ
の 影響は 精査中です。 - 2026年
10月 15日 20時 23分 （日本時間） の 時点で、 同日付の 発表より 新し い 本件の 公式発表は 見つ かっ て い ま せん。
経緯
報道・外部の情報
公式発表にない新しい情報は、まだ報じられていません。
10月15日に確認
出典
更新履歴
- 公開