ティーエッチエス：【重要】サイト一時閉鎖のお詫びと再開のお知らせ

報道によれば、不正アクセスは公表文の要約にある10月22日未明のサイト閉鎖より前、2026年10月18日に発生していた。rocket-boys.co.jp（2026年11月5日付）は、ティーエッチエスの説明として、サイトのプログラムの不備を突かれて会員情報が取得されたこと、10月22日に当該プログラムを停止して外部からのアクセスを遮断しサイトを一時閉鎖したこと、システム改修と外部専門機関による診断を経て11月5日に再開したことを伝えた [s3]。同紙は、10月29日付のサイト上の案内も確認したとしている [s3]。

漏えいの可能性がある範囲は、10月18日時点の登録会員で最大19,468人とされる。同社は、氏名とふりがな、会員ID、メールアドレス、生年月日、電話番号、郵便番号、住所、メールマガジン購読の有無、会社名とふりがな、個人・法人の区分、業種、勤務先名を漏えいの可能性がある項目として挙げた。会員ごとに保存されている項目は異なり、退会済み会員は対象外である。パスワードとクレジットカード情報は漏えいしていないと説明している [s3]。対象会員にはメールで個別に連絡し、個人情報保護委員会にも報告したという [s3]。

攻撃者側の情報として、リークサイトへの掲載や犯行声明、グループに関する記述は、参照した出典にはない。

侵入経路について、rocket-boys.co.jp は、プログラムの不備を突かれたという公式説明からは、具体的な脆弱性の種類や悪用手法、攻撃者の属性までは判断できないとしている [s3]。影響面では、サイトの一時閉鎖により注文受付が止まり、再開までに約2週間を要した [s3]。再開後も、領収書発行方法、ネーム刺繍・裾上げの申込方法、注文履歴からの再購入時の加工情報の扱いが変更され、ワンポイント刺繍と別寸サイズの新規受付、お気に入り機能は停止が続いている [s3]。

同社は、医療用白衣・スクラブの通販サイト「THS-白衣NET」に加え、飲食店ユニフォームの「ユニコレ」を運営している [s4]。今回の対象はユニコレの会員で、ユニコレは法人・個人の双方が会員になれるサイトである [s3]。

注意喚起としては、rocket-boys.co.jp が、漏えい項目から想定される悪用シナリオとして、サイトの再開や安全確認を装う偽メール、返金や注文確認を装う電話・SMS、生年月日や住所を使った本人確認詐欺を挙げた。法人会員については、会社名や業種、勤務先名が含まれるため、ユニフォームの再注文、納期変更、支払先や請求先の変更を装うなりすましに注意が必要だとしている。ただし、これらは実際に確認された二次被害ではなく、あくまで想定である [s3]。同社も利用者に不審なメール、SMS、電話への注意を呼びかけ、カード番号やパスワードを尋ねることはないと説明している [s3]。