NSバイオジャパン株式会社（NSバイオジャパンオンラインショップ）の個人情報漏えい（2026年2月11日公表）

NSバイオジャパン株式会社は、フィッシングで盗まれた管理アカウントのIDとパスワードを使われ、通販サイトの管理画面に不正アクセスされたと公表しました。新規客として注文した40件の氏名・住所・電話番号・メールアドレス・顧客IDが漏れました。

事故の概要

公表の8日前

オンラインショップの管理アカウントに第三者が不正アクセスした形跡を見つけ、アカウント情報の緊急メンテナンスをしたうえで、カートASP事業者に調査を頼みました。

前の出来事から8日後

オンラインショップの管理アカウントへの不正アクセスで、客の情報が漏れたおそれがあると公表しました。2月3日に形跡を見つけ、5日にカートASP事業者の調査で、第三者が管理画面を見られる状態だったと分かりました。

漏れたおそれがあるのは氏名、住所、電話番号、メールアドレスです。カードやAmazonアカウントなどの決済情報は管理画面に無く、改ざんの形跡も無いとしています。

2月6日に個人情報保護委員会へ報告し、対象者には順次個別に連絡するとしています。不審なメールやSMS、電話、郵便物に注意するよう呼びかけました。

公表から7日後・前の出来事から7日後

漏えいを確認したとして、件数と原因を発表しました。漏れたのは40件（同じ人の重複を含む可能性あり）で、項目は顧客ID、氏名、郵便番号、住所、電話番号、メールアドレス、プライバシーポリシーへの同意の有無です。

原因は、フィッシングで管理アカウントのログインIDとパスワードを盗まれたことでした。警察にも連絡しています。再発防止として、権限を絞った実務用アカウントの使用、全管理アカウントへの2段階認証、情報管理の見直しと社員教育を挙げています。

公表から14日後・前の出来事から7日後

対象は、2016年9月13日〜30日と、2025年11月4日〜2026年2月3日に新規客として注文した人だと追記しました。期間外に会員登録してログイン後に注文した人は対象外です。会員のログインパスワードは管理画面では見られないため含まれないとしています。

2月18日と19日に対象者へメールか書面で連絡したと説明し、迷惑メールに振り分けられていないか確かめるよう呼びかけました。

正しい情報については、リンク元の一次情報を必ず参照してください。

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。