ヨネックス株式会社（ヨネックス公式オンラインショップ）の個人情報漏えいのおそれ（2024年11月13日公表）

ヨネックスは、公式オンラインショップで第三者による不正ログインが発生したと公表しました。確認された不正ログインは223件で、うち53件は個人情報が閲覧された可能性があります。外部で不正に取得された情報を使うリスト型攻撃の手法で行われたとしています。

事故の概要

組織: ヨネックス株式会社この組織の事故はほかに1件
漏えいしたおそれがある情報: 氏名
氏名（カナ）
住所
電話番号
性別
生年月日
購入・利用の履歴
その他
配送先の氏名（姓名、フリガナ）・住所・電話番号、クレジットカード番号の下3桁と有効期限（セキュリティコードは表示・保存されていないとしている）
件数: 53件不正ログインが確認されたのは223件で、そのうち個人情報が閲覧された可能性があるのは53件
誰の情報か: 利用者（会員・顧客）
状態: 可能性あり
原因: 不正アクセス
業種: 製造
ドメイン: yonex.co.jp

ヨネックス株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。

STEP 1
ヨネックス株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
ヨネックス株式会社の発表を開く
リンク先：yonex.co.jp
STEP 2
ご自身でできる対応
1. 1
  電話番号・住所が漏えいしたおそれがあるため
  不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
STEP 3
お知らせが届いたら
漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。

公表の5日前

11月8日に不正なログインが発生したことを確認したと書かれています。お客様から「身に覚えのない発注完了通知メールが届いた」との申し出があり、調査したところ、11月7日から8日にかけて不正ログインの試行が確認されたとしています。

前の出来事から5日後

ヨネックスは11月13日に、公式オンラインショップへの不正ログインを公表しました。不正ログインが確認されたのは223件で、そのうち個人情報が閲覧された可能性があるのは53件です。氏名、住所、電話番号、性別、生年月日、購入履歴、配送先の情報、カード番号の下3桁と有効期限などが対象です。

通信元のIPアドレス群を特定して遮断し、不正発注の受注とアカウントを無効にして、該当のお客様に個別に連絡しました。全会員のパスワードを無効にし、ログイン時に変更してもらう設定にしています。個人情報保護委員会に報告し、警察庁に相談しています。

正しい情報については、リンク元の一次情報を必ず参照してください。

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。