ジェネリック製薬：ジェネリック製薬とSTORiiY、配送委託先の倉庫管理システムに不正アクセス　購入履歴・後払い請求情報など漏えいのおそれ

影響件数

公表に記載なし

対象となった情報

氏名、住所、電話番号

他 4 種

侵入経路

不明・非公表

漏えいの確認

可能性あり

第1報

ジェネリック製薬株式会社とSTORiiY株式会社は2026年10月28日、各社が発送を委託する配送事業者の倉庫管理システムが第三者から不正アクセスを受け、顧客情報が漏えいした可能性が高いと公表した。両社は10月23日にシステム提供事業者から通知を受け、同日中に自動連携を停止して認証情報を無効化し、25日に漏えいの可能性が高いと判断した。対象は10月23日以前に発送手配をした顧客で、氏名、住所、電話番号、メールアドレス、購入明細、支払方法、後払い決済の取引IDや請求書記載事項などが含まれる。対象人数・件数は未公表である。ログインパスワードとクレジットカード番号は対象として確認されていない。ECサイトや会員管理システムへの侵入は確認されておらず、両社は個人情報保護委員会へ報告した。侵入経緯や原因は調査中である。

組織

ジェネリック製薬株式会社企業

業種

製造業 · 製造

第1報の公表日

2026-10-28

根拠:「2026年10月28日、それぞれが商品の発送を委託」[s1]

影響件数

公表に記載なし

根拠:「対象人数・件数は公表されていません。」[s1]

対象となった情報

氏名、住所、電話番号、メールアドレス、生年月日、購買履歴、その他

根拠:「対象は氏名、住所、電話番号、メールアドレス、購入明細」[s1]

漏えいの確認状況

可能性あり

根拠:「顧客情報が外部に漏えいした可能性が高いと公表」[s1]

侵入経路

不明・非公表

原因（公表の記述）

配送委託先が利用する倉庫管理システムへの不正アクセス。侵入経緯、原因、影響範囲は調査を継続中と記事は伝えている。

業務への影響

倉庫管理システムとの自動連携（2026-10-23〜2026-10-23）

根拠:「同日中にシステムとの自動連携を停止して」[s1]

公表文の記載項目

原因 あり件数 なし時系列 なし最終報告 なし

1. 業務停止2026-10-231 業務
2. 同日中央値 3 日復旧2026-10-23
3. 5 日第1報2026-10-28
4. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-28第1報ジェネリック製薬とSTORiiY、配送委託先の倉庫管理システムに不正アクセス 購入履歴・後払い請求情報など漏えいのおそれ|セキュリティニュースのセキュリティ対策Lab

   ジェネリック製薬株式会社とSTORiiY株式会社は2026年10月28日、発送を委託する配送事業者の倉庫管理システムが不正アクセスを受け、10月23日以前に発送手配をした顧客の氏名、住所、購入明細、後払い請求情報などが漏えいした可能性が高いと公表した。対象件数は未公表で、両社は自動連携を停止し、個人情報保護委員会へ報告した。

   原文

この事案に結びついた攻撃グループの記録はありません。

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ業種（製造）: 2026-11-05 ユーグレナ：第三者による不正アクセスに伴う化粧品ブランド「akyrise（あきゅらいず）」の会員情報漏えいに関するお詫びとお知らせ
• 同じ業種（製造）: 2026-11-04 クラシエ：「Kampoful Life(カンポフルライフ)」のメール配信サービスへの不正アクセスによる会員情報の流出について
• 同じ業種（製造）: 2026-11-03 横浜ゴム：横浜ゴム 委託先への不正アクセスでメールアドレスなど漏えい
• 同じ業種（製造）: 2026-11-02 セガフェイブ：【重要】当社サーバーへの不正アクセスに関するお詫びとお知らせ（SEGA FAVE CORPORATION announces that certain of its servers were accessed without authorization by a third party.）
• 同じ業種（製造）: 2026-10-30 DHC：DHCでも不正アクセスが発生した

一覧で探す: 2026年の統計 · 製造業の事案