incidentlog.jp最終更新 2026-10-25
IncidentLogインシデントログ

2026-10-23 公表 · andesti-hd-20261023

アンドエスティHD：当社業務サーバーへの不正アクセスの発生および個人情報等流出の可能性に関するお詫びとお知らせ

不正アクセス情報漏えい第1報AI関与: 未評価
公開データ JSON（CC BY 4.0）
影響件数
約250万件
お客さま情報 · 可能性 · 他 1 区分
対象となった情報
氏名、生年月日、住所
他 4 種
侵入経路
不明・非公表
漏えいの確認
可能性あり
第1報

要約

公表文の事実のみ

株式会社アンドエスティHDは2026年10月23日、業務サーバーへの不正アクセスによる個人情報等の流出の可能性を公表した。10月22日午前7時30分頃、外部から複数サーバーへログイン試行、侵入、データ抽出が行われ、同社は午前10時頃に不正な操作を検知して当該サーバーを隔離した。同日17時までに不正アクセス経路を遮断し、社内業務システムを停止した。流出の可能性があるのはお客さま情報約250万件、お取引先さま情報約1万件で、従業員情報は範囲を確認中である。決済情報とお客さま設定のパスワードは含まれない。同社は10月23日に警察へ相談し、個人情報保護委員会へ報告した。WEBストアは影響を受けていないが、店舗とWEBストアで会員ポイントが利用できない。

組織
株式会社アンドエスティHD企業
業種
卸売業，小売業 · 小売
発生（判明）期間
2026-10-22 〜
根拠:「2026 年 10 月 22 日（木）午前 7 時 30 分頃」[s1]
検知日
2026-10-22
第1報の公表日
2026-10-23
根拠:「2026 年 10 月 23 日」[s1]
影響件数
お客さま情報 約2,500,000件（可能性） / お取引先さま情報 約10,000件（可能性）
根拠:「お客さま：約 250 万件」[s1]「お取引先さま：約 1 万件」[s1]
対象となった情報
氏名、生年月日、住所、電話番号、メールアドレス、アカウント ID、その他
根拠:「氏名・生年月日・性別・住所・電話番号・メールアドレス・会員 ID」[s1]
漏えいの確認状況
可能性あり
根拠:「流出の可能性がある個人情報は以下の通りです」[s1]
侵入経路
不明・非公表
原因（公表の記述）
外部からの第三者による不正アクセスにより、複数サーバーへのログイン試行、侵入、データ抽出が行われた。
根拠:「外部からの不正アクセスにより、当社の複数サーバーに対して順次ログイン試行、侵入、」[s1]
業務への影響
社内業務システム（2026-10-22〜）
根拠:「社内業務システムの停止などの対応」[s1]
公表文の記載項目
原因 あり件数 あり時系列 あり最終報告 なし

経過

日数差は全事案の中央値と並べる（統計 §初動の相場）
  1. 発生2026-10-22
  2. 同日中央値 2 日検知2026-10-22
  3. 同日業務停止2026-10-221 業務
  4. 1 日第1報2026-10-23
  5. 復旧未公表
  6. 最終報告未公表

検知から第1報まで 1 日（全事案の中央値 4 日）

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

影響を受ける可能性のある人へ

公表文の記載からの整理。推測は含まない

対象になりうる人

  • 漏えいの可能性があるとされている。公表文に記載された対象の範囲は「お客さま情報」、「お取引先さま情報」。

すべきこと

  • その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
  • そのサービスのパスワードを変え、同じパスワードを使っている他のサービスも変える。多要素認証が使えるなら有効にする。
  • なりすましによる契約・申込に注意する。

公表文・続報

公表の時系列

各行に原文と保存版へのリンク
  1. 2026-10-23第1報2026 年 10 月 23 日

    株式会社アンドエスティHDは2026年10月23日、業務サーバーへの不正アクセスを公表した。10月22日午前7時30分頃に外部から侵入されデータ抽出が行われ、同社は同日にサーバー隔離と経路遮断を実施した。お客さま情報約250万件とお取引先さま情報約1万件が流出した可能性があり、従業員情報は範囲を確認中である。

    原文 · 保存版（当サイト）

攻撃グループ

帰属の根拠と確度

この事案に結びついた攻撃グループの記録はありません。

手口と痕跡

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与の評価

昇格には出典が要る

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

関連

同じ組織・委託先・製品・業種・手口の記録

一覧で探す: 2026年の統計 · 卸売業，小売業の事案

出典

項目別の根拠引用（9）
  • isFirstParty: 「当社の業務サーバーにおいて、第三者による不正アクセスが発生」[s1]
  • occurredFrom: 「2026 年 10 月 22 日（木）午前 7 時 30 分頃」[s1]
  • disclosedAt: 「2026 年 10 月 23 日」[s1]
  • causeDescription: 「外部からの不正アクセスにより、当社の複数サーバーに対して順次ログイン試行、侵入、」[s1]
  • counts[0]: 「お客さま：約 250 万件」[s1]
  • counts[1]: 「お取引先さま：約 1 万件」[s1]
  • dataTypes: 「氏名・生年月日・性別・住所・電話番号・メールアドレス・会員 ID」[s1]
  • confirmation: 「流出の可能性がある個人情報は以下の通りです」[s1]
  • stoppedServices: 「社内業務システムの停止などの対応」[s1]

この記録について

記録の作成
2026-10-23
更新
2026-10-23
出典の最終取得
2026-10-23
識別子
andesti-hd-20261023

当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます（出典と利用条件）。 この記録の訂正・削除を依頼する