日創グループ株式会社の子会社ニッタイ工業が契約するホスティングサーバーに不正ファイルが置かれ、通販サイト「エヌ・トレーディング」の会員3,887件の氏名・住所・電話番号・購入履歴などが一定期間閲覧できる状態でした。
事故の概要
- 漏れたもの
- 氏名
- 勤務先・所属
- 住所
- 電話番号
- メールアドレス
- 性別
- 生年月日
- 購入・利用の履歴
- その他
- 件数
- 3,887件会員3,887件
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- nissogroup.com
経緯
- 検知1/8
- 初動対応—
- 公表2/9
- 調査結果3/16
- 再発防止策—
検知2026年1月8日
ニッタイ工業が契約するホスティングサーバーで不正なファイルが見つかり、サイトへのアクセスを止めました。
公表2026年2月9日
調査で既存ファイルの一部改ざんと不正ファイルの設置が見つかり、設置者がそのファイルを通じて一定期間サーバー内の個人情報を見られる状態だったことが分かりました。対象は通販サイト「エヌ・トレーディング」の会員の氏名、会社名、住所、電話番号、FAX番号、メールアドレス、性別、職業、生年月日と購入履歴です。パスワードは暗号化され、カード情報は外部の決済会社が持っているため対象外です。
サイトを閉鎖し、対策本部を置いて警察と個人情報保護委員会に報告しました。侵入経路の遮断などを済ませてから再開する予定です。
調査結果2026年3月16日
詳しい調査の結果、対象は会員3,887件と分かりました。漏えいの事実は確認されていませんが、閲覧された可能性を否定できないため、同日、法令上の通知対象者にメールで連絡しました。不正ファイルの削除、改ざんファイルの復元、侵入経路の遮断、ログ解析などを行い、サイトは閉鎖したままで、続ける場合は安全を確保してから再開するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。