全日空商事：「選べるe-GIFT」に対する不正アクセスについて

影響件数

公表に記載なし

対象となった情報

氏名、アカウント ID、メールアドレス

他 1 種

侵入経路

不明・非公表

漏えいの確認

可能性あり

調査中

全日空商事株式会社は2026年8月24日、法人向けデジタルギフトサービス「選べるe-GIFT」において外部の第三者による不正アクセスが発生し、一部の契約企業の担当者の個人情報が漏えいした可能性があることが判明したと公表した。2026年8月11日から12日にかけて本サービスの管理運用システムに対して第三者による不正アクセスが行われ、調査の中で担当者の氏名やメールアドレスの一部が記載されたページが数分間にわたり閲覧されたことが判明した。また、一部の顧客の「選べるe-GIFT」が第三者に不正に交換された事象も確認した。漏えいした可能性のある情報は、契約企業の担当者名（氏名または姓・名のいずれか）、企業名、企業ID、ログインID、メールアドレス（冒頭3文字とドメインのみ）で、クレジットカード等の金融情報とパスワードは含まれない。ギフトを受け取った個人の情報は同社が取得・保持していないため対象外としている。同社は不正アクセスの経路を遮断し、外部専門機関による調査を実施、個人情報保護委員会への報告と警察への被害申告を行い、一部のサービスを停止した。9月4日の第2報で、不正交換も本不正アクセスに起因するものと確認し、原因箇所の特定と修正措置を完了、同日14時にサービスを再開したと公表した。

組織

全日空商事株式会社企業

業種

卸売業，小売業 · その他

所在地

東京都

発生（判明）期間

2026-08-11 〜 2026-08-12

根拠:「2026年8月11日から12日にかけて、本サービスの管理運用システムに対して」[s1]

第1報の公表日

2026-08-24

根拠:「2026年08月24日」[s1]

復旧日

2026-09-04

根拠:「サービス再開日時：2026年9月4日（金）14:00より」[s2]

影響件数

公表に記載なし

対象となった情報

氏名、アカウント ID、メールアドレス、その他

漏えいの確認状況

可能性あり

根拠:「個人情報が漏えいした可能性がございます」[s1]

侵入経路

不明・非公表

原因（公表の記述）

「選べるe-GIFT」の管理運用システムに対する第三者による不正アクセス。第2報では不正交換に至ったシステム上の要因と手段を解明し原因箇所を修正したとするが、侵入経路の詳細は公表していない。

業務への影響

選べるe-GIFT（一部サービス）

根拠:「そのため一部のサービスを停止させて頂いております」[s1]

公表文の記載項目

原因 なし件数 なし時系列 あり最終報告 なし

1. 発生2026-08-11〜 2026-08-12
2. 13 日中央値 9 日第1報2026-08-24
3. 11 日復旧2026-09-04
4. 42 日続報2026-10-162 件
5. 同日最終報告2026-10-16

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-08-24第1報「選べるe-GIFT」に対する不正アクセスについて（第1報）

   全日空商事は2026年8月24日、法人向けデジタルギフト「選べるe-GIFT」の管理運用システムが8月11〜12日に第三者の不正アクセスを受け、契約企業担当者の氏名・企業名・企業ID・ログインID・メールアドレスの一部が漏えいした可能性があると公表した。一部ギフトの不正交換も確認。経路を遮断して一部サービスを停止し、個人情報保護委員会への報告と警察への被害申告を行った。

   原文 · 保存版（当サイト）
2. 2026-09-04続報「選べるe-GIFT」に対する不正アクセスについて（第2報）

   全日空商事は2026年9月4日の第2報で、外部専門機関との調査の結果、第1報の「第三者による不正交換」も本不正アクセスに起因するものと確認し、原因箇所の特定と修正措置を完了したと公表した。漏えいした可能性のある情報に変更はなく、該当企業への個別報告を完了。個人情報保護委員会と警察への報告を完了し、停止していた「選べるe-GIFT」を同日14時に再開した。

   変更点: 不正交換が本不正アクセスに起因すると確認、原因箇所を特定し修正措置を完了、2026年9月4日14:00にサービス再開、個人情報保護委員会・警察への報告完了、該当企業・担当者への個別報告完了

   原文 · 保存版（当サイト）
3. 2026-10-16最終報告「選べるe-GIFT」に対する不正アクセスについて（第3報・最終報）

   全日空商事は2026年10月16日の第3報・最終報で、10月9日に個人情報保護委員会へ確定報告（確報）を完了したと公表した。原因の特定とシステム修正は完了し、安全を確認してサービスを再開しており、再開以降に新たな個人情報の漏えいや不正交換は確認されず、二次被害の報告も受けていない。ギフトを受け取った利用者の個人情報の漏えいはないとしている。

   変更点: 2026年10月9日に個人情報保護委員会へ確定報告（確報）を完了、原因の特定とシステム修正等の対策は完了し、安全を確認してサービスを再開済み、再開以降、新たな個人情報の漏えいや不正交換は確認されていない、二次被害の報告は受けていない、ギフトを受け取った利用者の個人情報の漏えいはない

   原文 · 保存版（当サイト）
4. 2026-10-16続報「選べるe-GIFT」に対する不正アクセスについて（第3報・最終報） | プレスルーム | 全日空商事株式会社

   全日空商事株式会社は2026年10月16日、「選べるe-GIFT」への不正アクセスについて続報を公表した。同社は10月9日に個人情報保護委員会へ確定報告を完了した。原因の特定と対策は完了し、サービスを再開した。再開以降、新たな漏えいや不正交換、二次被害の報告はない。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ組織: 2026-10-30 「選べるe-GIFT」への不正アクセスの発生とサービス停止について
• 同じ業種（その他）: 2026-11-02 近鉄・都ホテルズ：業務委託先におけるメール配信サービスへの不正アクセスによるメールアドレス漏えいに関するお詫びとお知らせ
• 同じ業種（その他）: 2026-11-02 小田急トラベル：アララ株式会社で発生した不正アクセスに伴うメールアドレスの漏えいについて｜小田急トラベル（小田急旅の予約サイト）
• 同じ業種（その他）: 2026-11-02 プレステージ・インターナショナル：当社グループの業務システムへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び
• 同じ業種（その他）: 2026-11-02 松竹マルチプレックスシアターズ：メール配信サービス「アララ メッセージ」への不正アクセスによるSMT Members会員情報の流出に関するお詫びとお知らせ
• 同じ業種（その他）: 2026-10-31 クラブツーリズム：不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて（第１信）

一覧で探す: 2026年の統計 · 卸売業，小売業の事案 · 東京都の事案