システムファイブ：脆弱性対応に伴うメンテナンスのご案内

影響件数

最大1万5,000人

オンラインショップの登録顧客のうち、氏名・メールアドレス・ポイント情報・商品レビュー関連情報が不正に取得された可能性のある顧客 · 可能性

対象となった情報

氏名、メールアドレス、その他

侵入経路

不明・非公表

漏えいの確認

一部確認

調査中

株式会社システムファイブは2026年10月22日、同社オンラインショップと連携する一部のシステムで第三者による不正アクセスが確認され、一部の顧客の個人情報が外部に流出したおそれがあると、開発・保守を委託する事業者から報告を受けたと公表し、オンラインショップのWebサイトを一時停止した。10月24日の続報では、その後の調査で一部顧客の個人情報が第三者に不正取得されたことが判明したとし、オンラインショップ登録顧客のうち最大で約15,000名の氏名、メールアドレス、ポイント情報、商品レビュー関連情報が不正に取得された可能性があるとした。クレジットカード情報とパスワード情報は保有しておらず流出のおそれはないとしている。社内ネットワークやショッピングカートシステム自体の脆弱性に起因する不正アクセスは確認されていない。オンラインショップは同日19時頃に再開し、ログインを登録メールアドレスに届く認証コード方式に変更したが、ポイントサービスや商品レビューなどは停止を続けている。個人情報保護委員会へ報告し、所轄警察署に相談した。

組織

株式会社システムファイブ企業

業種

卸売業，小売業 · EC・通販

所在地

東京都

第1報の公表日

2026-10-22

根拠:「2026年10月22日」[s1]

復旧日

2026-10-24

根拠:「2026年10月24日19時頃より再開いたしました」[s3]

影響件数

オンラインショップの登録顧客のうち、氏名・メールアドレス・ポイント情報・商品レビュー関連情報が不正に取得された可能性のある顧客 最大15,000人（可能性）

根拠:「最大で約15,000名様の以下の情報が不正に取得された可能性」[s3]

対象となった情報

氏名、メールアドレス、その他

根拠:「一部のお客様の個人情報が外部に流出したおそれ」[s1]

漏えいの確認状況

一部確認

根拠:「流出したおそれがあるとの報告を」[s1]「第三者に不正取得されたことが判明いたしました」[s3]

侵入経路

不明・非公表

原因（公表の記述）

原因を調査中であり、脆弱性の修正対応を行っている

業務への影響

弊社オンラインショップ（10月24日19時頃に再開）、ポイントサービス、商品レビュー、オンライン帳票発行機能

根拠:「一時的にWebサイトを停止しております」[s1]「ポイントサービスや商品レビュー、オンライン帳票発行機能などを停止」[s3]

公表文の記載項目

原因 あり件数 なし時系列 なし最終報告 なし

1. 第1報2026-10-22
2. 2 日続報2026-10-24
3. 同日復旧2026-10-24
4. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-22第1報システムファイブ

   株式会社システムファイブは2026年10月22日、オンラインショップと連携する一部のシステムで第三者による不正アクセスが確認され、一部の顧客の個人情報が流出したおそれがあると公表した。同社は委託事業者と原因調査と脆弱性の修正を進め、同ショップのWebサイトを一時停止している。クレジットカード情報は保有していない。

   原文 · 保存版（当サイト）
2. 2026-10-24続報不正アクセスによる情報流出に関するお詫びと一部サービス再開のお知らせ

   システムファイブは2026年10月24日、その後の調査で一部顧客の個人情報が第三者に不正取得されたことが判明したと公表した。オンラインショップ登録顧客のうち最大で約15,000名の氏名、メールアドレス、ポイント情報、商品レビュー関連情報が不正に取得された可能性がある。同日19時頃にオンラインショップを再開し、ログインを認証コード方式に変更した。個人情報保護委員会へ報告し、警察に相談している。

   変更点: その後の調査で一部顧客の個人情報の不正取得が判明、最大で約15,000名の氏名・メールアドレス・ポイント情報・商品レビュー関連情報が不正に取得された可能性、クレジットカード情報とパスワード情報は保有しておらず流出のおそれなし、社内ネットワークやショッピングカートシステム自体の脆弱性に起因する不正アクセスは確認されていない、10月24日19時頃にオンラインショップを再開、ログイン方式を登録メールアドレスに届く6桁の認証コードに変更、ポイントサービス・商品レビュー・オンライン帳票発行機能などは停止中で再開時期は未定、対象顧客を特定中で、順次個別に連絡する予定、個人情報保護委員会へ報告、所轄警察署へ相談

   原文

この事案に結びついた攻撃グループの記録はありません。

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ業種（EC・通販）: 2026-10-23 ゼビオホールディングス：第三者が運営する EC プラットフォームで発生した不正アクセスによる当社連結子会社の個人情報漏えいの可能性に関するお知らせ
• 同じ業種（EC・通販）: 2026-10-19 パピレス：当社が運営する電子書籍販売サイト「Renta！」のサービス一時停止に関するお知らせ
• 同じ業種（EC・通販）: 2026-10-19 ジグザグ：不正アクセスによる海外のお客様の個人情報漏えいに関するお詫びとお知らせ
• 同じ業種（EC・通販）: 2026-10-16 ラクスル：当社が利用するクラウドサービスにおける不正アクセスに関するお知らせ
• 同じ業種（EC・通販）: 2026-10-15 ビューティガレージ：当社ECサイトへの第三者からの不正アクセスによる情報漏洩に関するお知らせ

一覧で探す: 2026年の統計 · 卸売業，小売業の事案 · 東京都の事案