https://incidentlog.jp 株式会社アイルが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/ail-20261110 incident:ail-20261110 Tue, 10 Nov 2026 00:00:00 GMT 株式会社アイルは2026年11月10日、同社が提供する「CROSS POINT（クロスポイント）」の導入企業1社において、APIを利用した不正アクセスにより一部の会員情報が第三者に取得されたことを確認したと公表した。11月7日未明に外部からの不正アクセスを検知し、調査の結果、会員情報取得API経由で会員情報が不正に取得されていた。同社の内部データベースへの直接侵入や改ざん、プログラムの脆弱性に起因するものではなく、外部に流出した当該企業専用の正規のAPI認証キーが悪用されたものと判明したとしている。対象となる情報は氏名、生年月日、性別、郵便番号、住所、電話番号、携帯電話番号、メールアドレス、会員番号、会員ランク情報、保有ポイント情報、リアル店舗カード番号、ネットショップ会員ID、購買統計情報。クレジットカード情報とログインパスワードは同システム内に保持しておらず流出の対象外。他の利用企業での情報漏えいの痕跡はないとしている。同社は当該APIアクセスキーを無効化・再発行して不正アクセス元を遮断し、11月9日22時15分に全利用企業のAPIアクセスキーの無効化と再発行を完了した。再発防止策としてAPI認証情報の管理体制強化、認証情報の定期的なローテーション、APIアクセス権限の最小化を進める。 https://incidentlog.jp/incidents/ail-20261104 incident:ail-20261104 Wed, 04 Nov 2026 00:00:00 GMT アイルは、同社が活用するメールマガジン配信サービス（株式会社データX提供）がメール配信の一部に利用するアララ株式会社の配信システム「repica」で不正アクセスが発生し、同システム上に保有していたメールアドレス情報が外部に漏えいしたと公表した。2026年10月8日から10月29日にセミナー案内、展示会案内、展示会来場お礼のメールを受信した方が対象となる可能性があり、漏えいの可能性があるのは配信に使用したメールアドレス42,285件。メールの件名・本文・氏名等は対象外との報告を受けており、同社システム内の顧客情報や取引情報の漏えいは確認されていない。システム提供会社が原因と影響範囲を調査中で、同社は対象と確認された方に個別にメールで連絡する。