同社が運営するECサイトに外部から不正アクセスがあり、顧客情報が流出しました。SNS上で流出を示す投稿があったことから2025年10月25日に調査を始め、同日サイトを止めて28日に再開しています。2026年5月の調査結果で、氏名・住所・電話番号・メールアドレスと購入履歴など合計約310万件の流出を確認したと公表しました。パスワードとカード情報は保持していないため対象外としています。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- メールアドレス
- 生年月日
- 性別
- 購入・利用の履歴
- 件数
- 3,105,585件2026年5月18日の調査結果で合計3,105,585件の流出を確認（第1報時点では件数調査中）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 不正アクセス
経緯
- 検知10/25
- 初動対応—
- 公表10/31
- 調査結果5/18
- 再発防止策—
検知2025年10月25日
SNSに顧客の個人情報の流出をうかがわせる投稿があったことを受け、ユニバーサル ミュージックは2025年10月25日から社内で調査を始めました。その結果、ECサイト「UNIVERSAL MUSIC STORE」などのシステムに、外部の第三者が不正にアクセスした可能性を示す痕跡が見つかりました。
同社は安全を確かめるため、同日ただちにシステムメンテナンスに入り、一部の営業を止めました。その後、安全性を確認したうえで10月28日に通常の営業に戻しています。
出典不正アクセス発生によるお客様の個人情報流出の可能性のお知らせとお詫びについてwww.universal-music.co.jp
公表2025年10月31日
ユニバーサル ミュージックは、運営するECサイト（UNIVERSAL MUSIC STORE、同ANNEX、オフィシャルアーティストストア、THE BEATLES STOREの4サイト）への不正アクセスで、顧客の個人情報が流出した可能性があると公表しました。10月25日にSNSの投稿を受けて調べたところ不正アクセスの痕跡が見つかり、同日に一部の営業を止め、10月28日に再開しています。流出したおそれがあるのは購入時に登録された氏名、住所、電話番号、メールアドレスと購入履歴で、件数は調査中です。
ログイン用パスワードとクレジットカードなどの決済情報はシステムに持っていないため、流出はないとしています。個人情報保護委員会には報告済みで、警察への届け出も検討しています。不審なメールやSMSは開かずに消し、不審な電話には個人情報を伝えないよう呼びかけました。影響を受けた可能性のある顧客には、登録されたメールアドレスに連絡するとしています。
出典不正アクセス発生によるお客様の個人情報流出の可能性のお知らせとお詫びについてwww.universal-music.co.jp
調査結果2026年5月18日
ユニバーサル ミュージックは、外部専門機関と進めてきた調査が終わり、UNIVERSAL MUSIC STOREとTHE BEATLES STOREで合計3,105,585件の顧客情報が流出したことを確認したと公表しました。対象は、リニューアル前の旧サイト（現ANNEX）に2025年5月20日までに登録された氏名、住所、電話番号、メールアドレスと、新サイトとTHE BEATLES STOREの登録情報および2025年10月25日までの購入履歴（配送先・請求先の氏名、生年月日、性別などを含む）です。THE BEATLES STOREのリニューアル前（2023年12月5日以前）の旧サイトでの登録情報と購入履歴は含まれません。
パスワードと決済情報はシステムに持っておらず、流出は確認されていません。不正使用も確認されていませんが、不審なメールやSMSは開かずに消し、不審な電話に応じないよう呼びかけています。個人情報保護委員会に報告し、監視体制の強化を含む再発防止策をとります。対象者には順次個別に連絡し、専用の電話窓口を設けました。
出典ECサイトにおける不正アクセスに関する調査結果のお知らせとお詫びwww.universal-music.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。