株式会社フェース（社内システム（ECサイト顧客情報を保存したサーバ））の個人情報漏えい（2026年6月22日公表）

化粧品会社の株式会社フェースがVPN機器経由で侵入されランサムウェア攻撃を受け、サーバやパソコンのデータが暗号化・消去されました。ECサイト顧客の氏名、生年月日、住所、ログインIDとパスワードなどを保存したサーバが含まれ、持ち出しの痕跡は無いものの流出を否定できないとしています。

事故の概要

システム障害が起きており、調べた結果、外部からの不正アクセスによるランサムウェア被害の可能性があると公表しました。専門機関と原因の特定、影響範囲の確認、復旧を進めています。

個人情報や取引情報への影響は調査中で、分かり次第知らせるとしています。復旧までの問い合わせ用にフリーダイヤルを設けました。

公表から3日後・前の出来事から3日後

障害は6月19日に起きたもので、その影響で止まっていたECサイトの発送手続きを6月24日に再開したと知らせました。出荷が通常より遅れ、指定日に届かない荷物も出ているとしています。

公表から4日後・前の出来事から1日後

調査で、サーバが外部から不正アクセスを受けランサムウェア攻撃を受けたことを確認したと続報を出しました。障害が起きたシステムは遮断しています。攻撃の詳細は被害拡大を防ぐため明かしていません。

カード情報の漏えいは確認されていない一方、IDとパスワードの漏えい範囲は調査中で、ECサイトのID・パスワードを早めに変更するよう強く勧めています。

公表から46日後・前の出来事から42日後

受注と出荷は障害前に近い仮の体制を組み、注文から出荷までの日数は通常に戻ったと報告しました。障害期間中の売上計上や請求書の発行は順次対応中で、原因と影響範囲は調査を続けるとしています。

公表から60日後・前の出来事から14日後

専門機関の報告書を受け、6月18日22時46分ごろにVPN機器を経由して第三者が侵入し、一部のサーバとパソコンでデータの暗号化や消去が行われたと公表しました。被害を受けたサーバには顧客の氏名、生年月日、性別、住所、電話番号、メールアドレス、ログインID、パスワードが保存されていました。

持ち出しの具体的な痕跡や不正利用は確認されていないものの、外部流出を完全には否定できなかったとしています。ECサイト自体への侵入は無いとしつつ、パスワードの変更と、同じパスワードを使う他サービスの変更を求めています。

再発防止として侵入経路の機器とネットワークの見直し、認証の強化、端末・サーバ対策、監視、バックアップ体制の再整備を挙げ、全面復旧は10月末ごろの見込みです。個人情報保護委員会には報告済みです。

正しい情報については、リンク元の一次情報を必ず参照してください。

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。