三井ショッピングパークポイントのメンバーズページで、第三者によるなりすましの不正ログインが確認されました。不正ログインされると氏名、性別、生年月日、住所、電話番号、メールアドレスなどが閲覧されたり、ポイントが不正に使われたりするおそれがあるとしています。同社からの ID・パスワード等の漏えいは現時点で確認されていないと説明しています。
事故の概要
- 漏れたもの
- 氏名
- 性別
- 生年月日
- 住所
- 電話番号
- メールアドレス
- 件数
- 不明不正ログインされたアカウント数の記載なし
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- mf-shogyo.co.jp
経緯
- 検知—
- 初動対応—
- 公表10/20
- 調査結果—
- 再発防止策1/5
公表2025年10月20日
三井ショッピングパークポイントのメンバーズページで、悪意のある第三者によるなりすましの不正ログインが確認されたと公表しました。不正ログインされると、氏名、性別、生年月日、住所、電話番号、メールアドレス等の閲覧、ID やパスワードの変更や退会の手続き、ポイントの不正利用が起きるおそれがあるとしています。
現時点で、同社からの ID(メールアドレス)やパスワード等の情報漏えいは確認されていないと説明しました。不審なアクセスの調査、海外からの不審なアクセスの遮断、警察への報告、個人情報保護委員会への報告を進めているとしています。
利用者には、ポイント履歴の定期的な確認と、他のサービスと使い回さない安全なパスワードへの変更を呼びかけました。
再発防止策2026年1月5日
お知らせを更新し、新しい対策として、普段と違う端末や環境からのログインなど不正の疑いがあると認証システムが判断した場合に、本人確認としてワンタイムパスワードによる2段階認証を行う仕組みを入れたと知らせました。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。