https://incidentlog.jp 株式会社Carry Onが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/carry-on-20261112 incident:carry-on-20261112 Thu, 12 Nov 2026 00:00:00 GMT 株式会社Carry Onは2026年11月12日、商品の発送・物流業務を委託している株式会社オープンロジで第三者による不正アクセスが発生し、委託先に預託していた出荷データに含まれる顧客（お届け先を含む）の個人情報が外部に漏えいした、または漏えいしたおそれがあることが判明したと公表した。委託先からの報告によると、2026年11月8日から9日にかけて同社のシステムが外部の第三者による不正アクセスを受け、出荷データに含まれる個人情報が外部に持ち出されたことが確認されている。Carry Onは11月10日に報告を受けた。委託先は11月9日に不正アクセスを遮断し、その後新たな不正アクセスは確認されていない。対象は2026年4月8日から11月8日までに出荷依頼されたデータで、お届け先の氏名、住所、電話番号、メールアドレス（登録がある場合）、商品情報（商品名、数量等）が含まれる。同社に関係する対象者数と詳細な範囲は調査中である。クレジットカード情報は委託先で保有しておらず、同社はクレジットカード情報とサイトのパスワードを委託先に提供していない。対象者には判明次第個別に連絡し、個人情報保護委員会へ報告している。