コープやまぐち：コープやまぐちLINEミニアプリへの不正アクセスによる個人情報漏えいのおそれについて

影響件数

14万3,126件

組合員情報を登録しており電子マネー機能付きここカードを持つ方 · 可能性 · 他 3 区分

対象となった情報

氏名、住所、電話番号

他 3 種

侵入経路

不明・非公表

漏えいの確認

可能性あり

調査中

生活協同組合コープやまぐちは2026年8月28日、同組合が提供する「コープやまぐちLINEミニアプリ」において第三者による不正アクセスが発生し、データベースに保存されていた個人情報が外部に漏えいしたおそれがあると公表した。2026年8月27日、外部事業者に開発・運用を委託している同アプリのデータベースに第三者が不正アクセスし、データベース内の全てのデータが削除される事象が発生した。同組合は直ちに外部からのアクセスを遮断し、同日中にバックアップからデータを復元してサービスを復旧した。第三者が個人情報を閲覧・取得して外部へ持ち出したかは確認できておらず、流出を否定できないものとして対応している。第一報時点の対象は氏名、住所、電話番号、メールアドレスで、クレジットカード情報、口座情報、パスワード、要配慮個人情報は含まれない。9月7日の第二報では、対象範囲を4区分（69,586件、143,126件、365件、4,218件）に確定し、電子マネー機能付きここカードの番号とPIN番号も対象に含まれると公表した。個人情報保護委員会へ報告し、警察へ被害届を提出した。

組織

生活協同組合コープやまぐち非営利団体

業種

複合サービス事業 · 小売

所在地

山口県

発生（判明）期間

2026-08-27 〜

根拠:「2026年8月27日、当組合が運営する「コープやまぐちLINEミニアプリ」」[s1]

検知日

2026-08-27

第1報の公表日

2026-08-28

根拠:「2026.08.28」[s1]

復旧日

2026-08-27

根拠:「同日中にバックアップからデータを復元し、サービスを復旧しております」[s1]

影響件数

組合員情報を登録しており電子マネー機能付きここカードを持たない方 69,586件（可能性） / 組合員情報を登録しており電子マネー機能付きここカードを持つ方 143,126件（可能性） / 組合員登録をしていないギフト・店頭受け取り予約の利用者およびお届け先 365件（可能性） / アンケート・プレゼント・各種申込みのWEBフォーム回答者 4,218件（可能性）

根拠:「対象件数：69,586件」[s2]「対象件数：143,126件」[s2]他 2 件

対象となった情報

氏名、住所、電話番号、メールアドレス、アカウント ID、その他

漏えいの確認状況

可能性あり

根拠:「外部への流出を否定できないものと判断し」[s1]

侵入経路

不明・非公表

原因（公表の記述）

外部事業者に開発・運用を委託しているLINEミニアプリのデータベースへの第三者による不正アクセスで、全データが削除された。侵入経路と原因は外部専門家と調査中。

公表文の記載項目

原因 なし件数 あり時系列 あり最終報告 なし

1. 発生2026-08-27
2. 同日中央値 2 日検知2026-08-27
3. 同日復旧2026-08-27
4. 1 日第1報2026-08-28
5. 10 日続報2026-09-07
6. 最終報告未公表

検知から第1報まで 1 日（全事案の中央値 4 日）

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-08-28第1報コープやまぐちLINEミニアプリへの不正アクセスによる個人情報漏えいのおそれについて（第一報）

   コープやまぐちは2026年8月28日、委託先が運用する「コープやまぐちLINEミニアプリ」のデータベースが8月27日に第三者の不正アクセスを受け、全データが削除されたと公表した。同日中にバックアップから復旧。氏名、住所、電話番号、メールアドレスが漏えいしたおそれがあり、件数は精査中とした。

   原文 · 保存版（当サイト）
2. 2026-09-07続報コープやまぐちLINEミニアプリへの不正アクセスによる個人情報漏えいのおそれについて（第二報）

   コープやまぐちは2026年9月7日、データベースに保存されていた内容を精査し、対象範囲と漏えいのおそれがある情報の項目を確定したと公表した。電子マネー機能付きここカードを持たない組合員69,586件（組合員コード、名字、電話番号、郵便番号）、同カードを持つ組合員143,126件（上記に加えここカード番号、PIN番号）、組合員登録のないギフト・予約利用者等365件…

   変更点: 対象範囲と情報項目を確定（4区分、69,586件・143,126件・365件・4,218件）、ここカード番号・PIN番号が対象に含まれると判明（不正利用は未確認、無料で再発行対応）、個人情報保護委員会へ報告、警察へ被害届を提出、対象者へ9月14日以降に個別通知

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ業種（小売）: 2026-10-23 アンドエスティHD：当社業務サーバーへの不正アクセスの発生および個人情報等流出の可能性に関するお詫びとお知らせ
• 同じ業種（小売）: 2026-10-23 ジーイエット：「ブラストメール」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
• 同じ業種（小売）: 2026-10-23 グッドスマイルカンパニー：不正アクセスによるお客様情報流出の可能性について – グッドスマイルカンパニー カスタマーサポート
• 同じ業種（小売）: 2026-10-23 トレジャー・ファクトリー：当社システムへの不正アクセスによる個人情報漏えいに関するお知らせ
• 同じ業種（小売）: 2026-10-21 イオン：イオングループの一部Ｗｅｂサイトへの不正アクセスによるシステムメンテナンスについて

一覧で探す: 2026年の統計 · 複合サービス事業の事案 · 山口県の事案