シントワールド株式会社が運営する通販サイトが、アプリケーションの脆弱性を突いた不正アクセスを受け、6月21日と22日にデータベースの一部が改ざんされました。調査の結果、氏名や住所などの個人情報を取得しようとした形跡はなく、流出の可能性は非常に低いと判断しています。
事故の概要
- 漏れたもの
- 氏名
- 住所
- メールアドレス
- 件数
- 不明
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 漏えいなし
- 原因
- 不正アクセス
- ドメイン
- sintoworld.jp
経緯
- 検知—
- 初動対応6/22
- 公表7/6
- 調査結果8/18
- 再発防止策—
初動対応2026年6月22日
通販サイトがシステム障害で一時的に使えなくなっていると告知し、注文や問い合わせは電話やメールで受け付けると案内しました。この告知では不正アクセスには触れていません。
出典弊社通販サイトのシステム障害についてsintoworld.co.jp
公表2026年7月6日
シントワールドは、自社の通販サイトで第三者による不正アクセスの可能性がある事象を確認したと公表しました。外部の専門機関にフォレンジック調査を頼み、事実関係と影響範囲を調べています。安全のため、サイトの一部機能を制限しました。
公表時点では、個人情報への影響の有無や範囲は確定していないとしています。決済情報は自社のシステムに保管していないため、直接影響を受ける可能性は低いと説明しています。
利用者には、同じIDとパスワードを他のサービスでも使っている場合は変更を検討するよう呼びかけ、メールなどでパスワードを尋ねることはないとして不審な連絡に注意を促しています。電話・FAX・メールの窓口を設けています。
出典不正アクセスによるシステム侵害発生のお詫びとお知らせsintoworld.co.jp
調査結果2026年8月18日
フォレンジック調査が終わり、結果を報告しました。対象はsintoworld.jpとkaigo.sintoworld.jpの2サイトです。アプリケーションの脆弱性を悪用した不正アクセスで、6月21日と22日にデータベースの一部が改ざんされ、不正なデータが追加されていました。
一方で、氏名や住所、メールアドレスなどの個人情報を取得しようとした形跡は見つからず、流出の可能性は非常に低いと評価しています。クレジットカードなどの決済情報は持っていないため影響はないとしています。
対象サイトは停止しており、セキュリティ対策の強化とサイト全体の作り直しを進めています。再開の時期は改めて知らせるとしています。
出典不正アクセス事案に関する調査結果のお知らせsintoworld.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。