株式会社ムーンスターのシステムサーバーが不正アクセスを受け、オンラインストア利用者の氏名、住所、電話番号、メールアドレス、注文履歴が漏えいした可能性があります。対象は楽天市場やYahoo!ショッピングの公式ショップを含む8店舗の最大59万3千人で、なりすましメールも届いています。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- メールアドレス
- 購入・利用の履歴
- 件数
- 593,000件最大59万3千人（8店舗の利用者）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- moonstar.co.jp
経緯
- 初動対応—
- 公表3/26
- 検知9/20
- 続報10/2
- 調査結果10/15
- 再発防止策—
公表2026年3月26日
ムーンスターは、自社が管理するシステムの一部のサーバーに、第三者による不正アクセスの疑いがあると公表しました。
気づいた後すぐに外部のセキュリティ専門機関と連携し、社内に対策チームを設けて、影響の範囲を調べ、被害が広がらないよう対応しています。この時点では顧客の情報が不正に取られた事実は確認されていないとし、詳しい調査を続け、新しい事実が分かれば知らせるとしました。
出典【重要】当社サーバーに対する不正アクセスの疑いに関するお知らせwww.moonstar.co.jp
検知2026年9月20日
9月20日前後、ムーンスターに客から問い合わせがありました。会社を装ったなりすましメールに、客と会社しか知らないはずの過去の注文情報が書かれていたという内容です。
同社はこれを受けて、3月に把握していた不正アクセスで顧客情報が盗まれていたと判断しました。3月の公表の時点では、情報が漏れた事実は確認できていませんでした。
出典【重要】弊社システムサーバーに対する不正アクセスの疑いに関するお知らせ【第3報】www.moonstar.co.jp
続報2026年10月2日
ムーンスターは第2報で、社内の調査の結果、外部からの不正アクセスの一部で、システムのサーバーへの不正なログインと情報の取得があった可能性が分かったと公表しました。対象はオンラインストアを利用した客で、氏名、住所、電話番号、メールアドレス、過去の注文情報が漏れた可能性があります。カード番号やパスワードはこのサーバーに保存していないため対象外です。
情報が不特定多数に公開された事実はないものの、会社を装ったフィッシングメールが一部の客に届いていると確認しています。
不正アクセスを受けたサーバーの外部接続を遮断してパスワードを強制的に変え、専門事業者と技術調査を進め、多重の防御などセキュリティを強めるとしました。会社を装ったメールや電話、SMSに注意し、添付ファイルを開いたり認証情報を入れたりしないよう呼びかけています。
出典【重要】弊社システムサーバーに対する不正アクセスの疑いに関するお知らせ【第2報】www.moonstar.co.jp
調査結果2026年10月15日
ムーンスターは第3報で、2026年5月14日から19日にかけて、システムのサーバーを経由して個人情報が漏れた可能性が高いと分かったと公表しました。9月20日前後に、なりすましメールに過去の注文情報が書かれていたと客から問い合わせがあり、情報が盗まれたと判断していました。手口や対象システムの詳細は再発防止のため公表しないとしています。
対象は楽天市場、Yahoo!ショッピング、自社の公式ECなど8つのオンラインストア（2店は閉店済み）を使った最大59万3千人で、氏名、住所、電話番号、メールアドレス、過去の注文情報です。範囲は前回と同じで、カード情報やログインパスワードは保存しておらず対象外です。
対象者には順にメールで個別に知らせ、連絡がない人は対象外としています。個人情報保護委員会に報告し、会社を装ったフィッシングメールが一部の客に届いているとして注意を呼びかけました。
出典【重要】弊社システムサーバーに対する不正アクセスの疑いに関するお知らせ【第3報】www.moonstar.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。