カインドオル：ECプラットフォームのスタッフアカウントへの不正アクセスによる顧客情報漏えい

影響件数

13万6,464人

確認済み · 他 1 区分

対象となった情報

アカウント ID、氏名、住所

他 5 種

侵入経路

フィッシング・メール

公表に明記

漏えいの確認

確認済み

最終報告 2026-10-13

株式会社カインドオル（トレジャー・ファクトリーの連結子会社）は2026年8月28日、ECサイトで利用するECプラットフォームのスタッフアカウントが第三者に不正アクセスされ、顧客の個人情報が外部に漏えいしたと公表した。8月24日に注文情報を出力した際、スタッフアカウントの登録メールアドレスが同社で使っていないものに変わっていることに気付き、プラットフォーム運営会社の調査で、8月23日に顧客情報の一括エクスポートが2回行われていたことが分かった。原因は、運営会社を装ったフィッシングメールのリンク先の偽サイトで、従業員がスタッフアカウントの認証情報を入力したことである。当該アカウントには二段階認証が設定されておらず、パスワードの強度も十分ではなかった。10月13日の第三報で、対象者は136,464名（うち住所情報を含むもの109,311名）で確定した。項目はカスタマーID、氏名、住所、電話番号、生年月日、メールアドレス、メールマガジンの購読状況、合計注文回数、合計購入金額、顧客タグ、ポイント情報履歴で、クレジットカード情報とECサイトのログインパスワードは含まれない。

組織

株式会社カインドオル企業

業種

卸売業，小売業 · 小売

所在地

大阪府

発生（判明）期間

2026-08-23 〜

根拠:「2026年8月23日にお客様情報の一括エクスポートが2回」[s1]

検知日

2026-08-24

根拠:「2026年8月24日、当社が通常業務として注文情報の出力を行った際」[s1]

第1報の公表日

2026-08-28

最終報告日

2026-10-13

根拠:「当該子会社による調査が完了いたしました」[s2]

影響件数

136,464人（確認済み） / うち住所情報を含むもの 109,311人（確認済み）

根拠:「漏えいした個人情報の対象者は136,464名」[s2]「このうち住所情報を含むものは109,311名」[s2]

対象となった情報

アカウント ID、氏名、住所、電話番号、生年月日、メールアドレス、購買履歴、その他

漏えいの確認状況

確認済み

侵入経路

フィッシング・メール 公表に明記

根拠:「運営会社を装ったフィッシングメールが送信され」[s1]

原因（公表の記述）

ECプラットフォームの運営会社を装ったフィッシングメールのリンク先の偽サイトで、従業員がスタッフアカウントの認証情報を入力した。当該アカウントには二段階認証が設定されておらず、パスワードの強度も十分ではなかった。

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 あり

1. 発生2026-08-23
2. 1 日中央値 2 日検知2026-08-24
3. 4 日中央値 4 日第1報2026-08-28
4. 46 日最終報告2026-10-13

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-08-28第1報不正アクセスによるお客様情報漏えいに関するお詫びとお知らせ

   ECプラットフォームのスタッフアカウントが不正アクセスを受け、8月23日に顧客情報が一括エクスポートされたと公表。運営会社を装ったフィッシングメールで認証情報を取得されたことが原因で、漏えいした可能性がある顧客は136,464名。全スタッフアカウントで二段階認証を必須化し、個人情報保護委員会に報告した。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

フィッシング・メール: 認証情報窃取、添付ファイル、偽サイト · ATT&CK T1566

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ侵入経路: 2026-10-16 出雲市上下水道局：上下水道局メールアカウントの漏えい及び不正送信について【上下水道局】
• 同じ侵入経路: 2026-10-16 ジャパン・アーツ：【重要なお知らせ】当社社員を装った「なりすましメール」に関するお詫び | クラシック音楽事務所ジャパン・アーツクラシック音楽事務所ジャパン・アーツ
• 同じ侵入経路: 2026-10-15 日本生命病院：当院訪問看護ステーションにおける個人情報漏えいの可能性について（お詫びとご報告）
• 同じ侵入経路: 2026-10-08 八十二長野銀行：不正アクセスによるお客さま情報漏えいのお詫びとお知らせ
• 同じ侵入経路: 2026-09-30 大阪市：児童いきいき放課後事業運営・管理事業者における個人情報の漏えいの可能性について
• 同じ業種（小売）: 2026-10-23 アンドエスティHD：当社業務サーバーへの不正アクセスの発生および個人情報等流出の可能性に関するお詫びとお知らせ
• 同じ業種（小売）: 2026-10-23 ジーイエット：「ブラストメール」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
• 同じ業種（小売）: 2026-10-23 グッドスマイルカンパニー：不正アクセスによるお客様情報流出の可能性について – グッドスマイルカンパニー カスタマーサポート
• 同じ業種（小売）: 2026-10-23 トレジャー・ファクトリー：当社システムへの不正アクセスによる個人情報漏えいに関するお知らせ
• 同じ業種（小売）: 2026-10-21 イオン：イオングループの一部Ｗｅｂサイトへの不正アクセスによるシステムメンテナンスについて

一覧で探す: 2026年の統計 · 卸売業，小売業の事案 · 大阪府の事案 · フィッシング・メールの事案