HUMAN MADE：外部委託先への不正アクセスによるお客様情報の漏洩の可能性について

影響件数

公表に記載なし

対象となった情報

氏名、住所、電話番号

他 2 種

侵入経路

不明・非公表

漏えいの確認

可能性あり

第1報

HUMAN MADE 株式会社は2026年11月11日、「CURRY UP」ブランドの物流を委託する株式会社オープンロジで、11月8日から9日にかけて第三者による不正アクセスが発生したと公表した。同社が預託した出荷データの個人情報が漏洩した可能性がある。対象は「CURRY UP」のECサイトで購入された商品に係る2026年4月8日から11月8日までの出荷データで、お届け先の氏名、住所、電話番号、メールアドレス、商品情報が含まれる。クレジットカード情報は含まれない。オープンロジは11月9日に攻撃元の遮断、国外からのアクセス制限、全ユーザーのログイン状態のリセットを行い、以降の新たな不正アクセスや二次被害は確認されていない。同社の他ブランドとシステムへの影響はない。同社は影響範囲の特定を進めている。

組織

HUMAN MADE 株式会社企業

業種

卸売業，小売業 · EC・通販

発生（判明）期間

2026-11-08 〜 2026-11-09

根拠:「2026 年 11 月 8 日から 9 日にかけて第三者による不正アクセスが発生」[s1]「2026 年 11 月 8 日から 9 日にかけて」[s1]

第1報の公表日

2026-11-11

根拠:「2026 年 11 月 11 日」[s1]

影響件数

公表に記載なし

対象となった情報

氏名、住所、電話番号、メールアドレス、購買履歴

根拠:「お届け先の氏名 ②住所 ③電話番号 ④メールアドレス」[s1]

漏えいの確認状況

可能性あり

根拠:「漏洩した可能性があることが判明いたしました」[s1]

侵入経路

不明・非公表

原因（公表の記述）

第三者による不正アクセス

根拠:「第三者による不正アクセスが発生いたしました」[s1]

公表文の記載項目

原因 あり件数 なし時系列 あり最終報告 なし

1. 発生2026-11-08〜 2026-11-09
2. 3 日中央値 8 日第1報2026-11-11
3. 最終報告未公表

1. 2026-11-11第1報2026 年 11 月 11 日

   HUMAN MADE 株式会社は2026年11月11日、「CURRY UP」ブランドの物流委託先である株式会社オープンロジで11月8日から9日に第三者による不正アクセスがあったと公表した。2026年4月8日から11月8日の出荷データに含まれる氏名、住所、電話番号、メールアドレス、商品情報が漏洩した可能性がある。クレジットカード情報は含まれない。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ業種（EC・通販）: 2026-11-13 ベガコーポレーション：当社が利用する外部サービスへの不正アクセスに伴う個人情報漏えいの可能性に関するお知らせ
• 同じ業種（EC・通販）: 2026-11-12 ブックライブ：ブックライブストアにおける、外部で入手されたとみられる認証情報の悪用による、一部のお客様アカウントへの不正ログインに関するお詫びとお知らせ
• 同じ業種（EC・通販）: 2026-11-12 ワッツ：メール配信サービスへの不正アクセスによるメールアドレス流出に関するお詫びとお知らせ
• 同じ業種（EC・通販）: 2026-11-11 FABRIC TOKYO：一部システムへの不正アクセスに伴う個人情報流出の可能性について
• 同じ業種（EC・通販）: 2026-11-09 PEPPY：【重要】当社システムへの不正アクセスに関するお詫びとサービス再開のお知らせ | お知らせ | 株式会社PEPPY