2026-09-14 公表 · harada-sangyo-20260914
原田産業:【重要】「ビールの縁側」における個人情報流出の可能性に関するお詫びとご報告(続報)
不正アクセス情報漏えい第1報AI関与: 未評価
要約
公表文の事実のみ「ビールの縁側」への不正アクセスおよび個人情報流出の可能性について続報を公表。当サイトで使用していたシステムの一部に存在した脆弱性が悪用され、管理者権限が不正に取得され、不正なプログラムが稼働していた可能性があると確認された。不正プログラムの稼働期間は2026年8月11日19時9分から8月14日16時57分。クレジットカード情報を含む情報が漏えいした可能性のあるお客様は9名で、決済完了が4名、決済を完了せず注文手続を終了したが5名。対象情報は氏名、電話番号、メールアドレス、性別、生年月日、住所、クレジットカード情報(カード番号、カード名義人、有効期限、セキュリティコード)。対象は不正プログラム稼働期間中に注文確認画面へ入力した情報。該当者へは個別にメールで連絡済み。クレジットカード会社、決済代行会社、個人情報保護委員会へ報告済み。外部専門機関による調査を継続中で、その他の影響範囲も調査中。
- 組織
- 原田産業株式会社
- 発生(判明)期間
- 2026-08-11 〜 2026-08-14
- 第1報の公表日
- 2026-09-14
- 影響件数
- クレジットカード情報を含む情報が漏えいした可能性のあるお客様 9人(確認済み)
- 対象となった情報
- 記載なし
- 漏えいの確認状況
- 可能性あり
- 侵入経路
- Web アプリ・CMS・プラグインの脆弱性 公表に明記
- 原因(公表の記述)
- 当サイトで使用していたシステムの一部に存在した脆弱性が悪用された結果、管理者権限が不正に取得され、さらに不正なプログラムが稼働していた可能性があることが確認されている。
- 業務への影響
- ビールの縁側(全機能)
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいの可能性があるとされている。公表文に記載された対象の範囲は「クレジットカード情報を含む情報が漏えいした可能性のあるお客様」。
すべきこと
- 漏えいした情報の種類は公表文に記載がない、または当サイトが読み取れていません。
- その組織を名乗る連絡に注意する。
- 公式サイトの案内を確認する。
公表文・続報
公表の時系列
各行に原文へのリンク- 2026-09-14第1報【重要】「ビールの縁側」における個人情報流出の可能性に関するお詫びとご報告(続報)|ニュースリリース|原田産業株式会社
原田産業は「ビールの縁側」への不正アクセスの続報を公表。システムの脆弱性が悪用され管理者権限が取得され、2026年8月11日から14日に不正プログラムが稼働した可能性がある。クレジットカード情報を含む情報が漏えいした可能性のある顧客は9名。外部専門機関が調査を継続中で、全機能の再開時期は未定。
原文
攻撃グループ
帰属の根拠と確度攻撃グループに関する記録はありません。
手口と痕跡
痕跡は無効化表記Web アプリ・CMS・プラグインの脆弱性: SQL インジェクション、既知 CVE、管理画面の脆弱性 · ATT&CK T1190
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
出典
- s1
- s2
項目別の根拠引用(5)
- disclosedAt: 「2026.09.14」s1
- counts[0]: 「9名」s1
- occurredFrom: 「2026年8月11日19時9分から2026年8月14日16時57分」s1
- confirmation: 「漏えいした可能性のあるお客様」s1
- cause.initialAccess: 「システムの一部に存在した脆弱性が悪用された結果、管理者権限が不正に取得され」s1
更新 2026-10-13 · この記録の訂正・削除を依頼する