https://incidentlog.jp 全日空商事株式会社が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/ana-trading-20261030 incident:ana-trading-20261030 Fri, 30 Oct 2026 00:00:00 GMT 全日空商事株式会社は2026年10月30日、「選べるe-GIFT」に対する外部からの不正アクセスが確認され、全サービスを停止していると公表した（第1報）。同社は10月23日8時にシステムメンテナンスにより本サービスを停止し、その後範囲を拡大した詳細調査で外部からの不正アクセスを確認した。今回の事象は同年8月に確認された不正アクセスとは侵入経路および手口が異なることが判明しているという。現時点で顧客の個人情報の漏えいや、発行済みギフトの不正な交換・利用等の被害は確認されていない。同社は所轄警察署へ通報・相談し、外部のセキュリティ専門機関と連携して原因究明と詳細調査を進めている。再開までには長期間を要する見込みで、有効期限を迎えるギフトの取り扱いや法人企業への代替対応は決定次第案内するとしている。 https://incidentlog.jp/incidents/ana-trading-20260824#disclosures event:ana-trading-20260824/20261016-final-report Fri, 16 Oct 2026 00:00:00 GMT 全日空商事は2026年10月16日の第3報・最終報で、10月9日に個人情報保護委員会へ確定報告（確報）を完了したと公表した。原因の特定とシステム修正は完了し、安全を確認してサービスを再開しており、再開以降に新たな個人情報の漏えいや不正交換は確認されず、二次被害の報告も受けていない。ギフトを受け取った利用者の個人情報の漏えいはないとしている。 https://incidentlog.jp/incidents/ana-trading-20260824#disclosures event:ana-trading-20260824/20261016-update Fri, 16 Oct 2026 00:00:00 GMT 全日空商事株式会社は2026年10月16日、「選べるe-GIFT」への不正アクセスについて続報を公表した。同社は10月9日に個人情報保護委員会へ確定報告を完了した。原因の特定と対策は完了し、サービスを再開した。再開以降、新たな漏えいや不正交換、二次被害の報告はない。 https://incidentlog.jp/incidents/ana-trading-20260824#disclosures event:ana-trading-20260824/20260904-update Fri, 04 Sep 2026 00:00:00 GMT 全日空商事は2026年9月4日の第2報で、外部専門機関との調査の結果、第1報の「第三者による不正交換」も本不正アクセスに起因するものと確認し、原因箇所の特定と修正措置を完了したと公表した。漏えいした可能性のある情報に変更はなく、該当企業への個別報告を完了。個人情報保護委員会と警察への報告を完了し、停止していた「選べるe-GIFT」を同日14時に再開した。 https://incidentlog.jp/incidents/ana-trading-20260824 incident:ana-trading-20260824 Mon, 24 Aug 2026 00:00:00 GMT 全日空商事株式会社は2026年8月24日、法人向けデジタルギフトサービス「選べるe-GIFT」において外部の第三者による不正アクセスが発生し、一部の契約企業の担当者の個人情報が漏えいした可能性があることが判明したと公表した。2026年8月11日から12日にかけて本サービスの管理運用システムに対して第三者による不正アクセスが行われ、調査の中で担当者の氏名やメールアドレスの一部が記載されたページが数分間にわたり閲覧されたことが判明した。また、一部の顧客の「選べるe-GIFT」が第三者に不正に交換された事象も確認した。漏えいした可能性のある情報は、契約企業の担当者名（氏名または姓・名のいずれか）、企業名、企業ID、ログインID、メールアドレス（冒頭3文字とドメインのみ）で、クレジットカード等の金融情報とパスワードは含まれない。ギフトを受け取った個人の情報は同社が取得・保持していないため対象外としている。同社は不正アクセスの経路を遮断し、外部専門機関による調査を実施、個人情報保護委員会への報告と警察への被害申告を行い、一部のサービスを停止した。9月4日の第2報で、不正交換も本不正アクセスに起因するものと確認し、原因箇所の特定と修正措置を完了、同日14時にサービスを再開したと公表した。