ウェブシステムの脆弱性を足がかりに複数のシステムへ侵入され、顧客の個人情報が外部へ持ち出されました。フォレンジック調査で771万件余りの氏名・住所・電話番号などの漏えいが確定しました。カード情報とパスワードは別管理で対象外です。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- メールアドレス
- 生年月日
- その他
- 件数
- 7,716,811件顧客情報771万6811件
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- murauchi.com
経緯
- 検知7/16
- 初動対応7/16
- 公表7/24
- 調査結果9/15
- 再発防止策—
検知2026年7月16日
ムラウチドットコムでは、7月15日未明に社内システムで障害が起き、翌16日の復旧作業の途中で、第三者による不正アクセスの痕跡を見つけました。
7月24日の最初の公表によると、痕跡が見つかったシステムからは、顧客の氏名、メールアドレス、住所、電話番号と、一部の人の生年月日・性別が漏れた痕跡が確認されています。IDとパスワード、クレジットカード番号などの決済情報は別のシステムで管理しており、対象外だとしています。
出典弊社における不正アクセスによるお客様情報漏えいに関するお詫びとご報告(第一報)PDFmurauchi.com
初動対応2026年7月16日
ムラウチドットコムは、不正アクセスの痕跡を確認した7月16日、システムを保全するため外部からのアクセスを遮断し、被害と影響範囲の調査を始めました。外部専門家の助言を受けて調べており、調査が終わり次第、結果と再発防止策を発表するとしています。
その後、7月20日に個人情報保護委員会へ速報を出し、23日に警察へ被害を相談しました。7月24日の公表時点で、フィッシングメールや不正ログインなどの被害は確認されておらず、同社への報告も無いとしています。
出典弊社における不正アクセスによるお客様情報漏えいに関するお詫びとご報告(第一報)PDFmurauchi.com
公表2026年7月24日
ムラウチドットコムは、同社が運用する一部のシステムが第三者から不正アクセスを受け、顧客の個人情報が漏えいした痕跡が見つかったと最初に公表しました。7月15日未明に社内システムで障害が起き、16日の復旧作業中に不正アクセスの痕跡を確認したため、外部からのアクセスを遮断して保全し、被害と影響範囲の調査を始めています。20日に個人情報保護委員会へ速報を出し、23日に警察へ被害を相談しました。
漏えいの痕跡が確認されたのは、氏名、メールアドレス、住所、電話番号と、一部の人の生年月日と性別です。IDやパスワード、クレジットカード番号などの決済情報は別のシステムで管理しており、対象外だと確認したとしています。件数は示していません。
フィッシングメールや不正ログインの被害は今のところ確認されていません。同社やECモール、カード会社を名乗るメール、SMS、電話で、添付ファイルやリンクを開かせたり、パスワードやカード情報を入力させたりする案内に注意するよう呼びかけ、専用のメール窓口を設けました。調査が終われば結果と再発防止策を発表する予定です。
出典弊社における不正アクセスによるお客様情報漏えいに関するお詫びとご報告(第一報)PDFmurauchi.com
調査結果2026年9月15日
ムラウチドットコムは続報で、外部の情報セキュリティ専門会社によるフォレンジック調査が終わり、顧客の個人情報が外部に持ち出された事実を確認したと公表しました。最初の公表では「漏えいの痕跡」としていましたが、持ち出しが確定し、件数も特定されました。
調査によると、同社が管理するWebシステムの一部にあった脆弱性を突かれて侵入され、その後複数のシステムに不正にアクセスされていました。漏えいしたのは7,716,811件で、項目は氏名、住所、電話番号、メールアドレス、生年月日、性別です。クレジットカード情報とパスワードは含まれていません。調査は7月27日に始まっていました。
同社は9月14日に個人情報保護委員会へ確報を出し、15日から対象者へ個別の通知メールを順に送っています。再発防止策として、アクセス権限と認証情報の管理の見直し、サーバーとネットワークの監視と検知体制の強化、定期的な脆弱性診断とセキュリティ点検を挙げています。
出典弊社における不正アクセスによるお客様情報漏えいに関するお詫びとご報告(第二報)PDFmurauchi.com
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。