https://incidentlog.jp 株式会社カインドオルが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/kindal-20260828 incident:kindal-20260828 Fri, 28 Aug 2026 00:00:00 GMT 株式会社カインドオル（トレジャー・ファクトリーの連結子会社）は2026年8月28日、ECサイトで利用するECプラットフォームのスタッフアカウントが第三者に不正アクセスされ、顧客の個人情報が外部に漏えいしたと公表した。8月24日に注文情報を出力した際、スタッフアカウントの登録メールアドレスが同社で使っていないものに変わっていることに気付き、プラットフォーム運営会社の調査で、8月23日に顧客情報の一括エクスポートが2回行われていたことが分かった。原因は、運営会社を装ったフィッシングメールのリンク先の偽サイトで、従業員がスタッフアカウントの認証情報を入力したことである。当該アカウントには二段階認証が設定されておらず、パスワードの強度も十分ではなかった。10月13日の第三報で、対象者は136,464名（うち住所情報を含むもの109,311名）で確定した。項目はカスタマーID、氏名、住所、電話番号、生年月日、メールアドレス、メールマガジンの購読状況、合計注文回数、合計購入金額、顧客タグ、ポイント情報履歴で、クレジットカード情報とECサイトのログインパスワードは含まれない。