国内の個人情報漏えい事故の台帳

株式会社ムラウチドットコム(ムラウチドットコム)

漏えいあり検知:2026年7月16日最終更新:2026年9月15日時系列:4件

ウェブシステムの脆弱性を足がかりに複数のシステムへ侵入され、顧客の個人情報が外部へ持ち出されました。フォレンジック調査で771万件余りの氏名・住所・電話番号などの漏えいが確定しました。カード情報とパスワードは別管理で対象外です。

事故の概要

漏れたもの
  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 生年月日
  • その他
性別。メールアドレス・生年月日・性別は一部の客のみ。カード情報、ログインID・パスワード、お届け先は対象外
件数
7,716,811件顧客情報771万6811件
誰の情報か
利用者(会員・顧客)
状態
確定
原因
不正アクセス
ドメイン
murauchi.com

経緯

  1. 検知7/16
  2. 初動対応7/16
  3. 公表7/24
  4. 調査結果9/15
  5. 再発防止策—

検知2026年7月16日

公表の8日前

ムラウチドットコムでは、7月15日未明に社内システムで障害が起き、翌16日の復旧作業の途中で、第三者による不正アクセスの痕跡を見つけました。

7月24日の最初の公表によると、痕跡が見つかったシステムからは、顧客の氏名、メールアドレス、住所、電話番号と、一部の人の生年月日・性別が漏れた痕跡が確認されています。IDとパスワード、クレジットカード番号などの決済情報は別のシステムで管理しており、対象外だとしています。

出典弊社における不正アクセスによるお客様情報漏えいに関するお詫びとご報告(第一報)PDFmurauchi.com

初動対応2026年7月16日

公表の8日前

ムラウチドットコムは、不正アクセスの痕跡を確認した7月16日、システムを保全するため外部からのアクセスを遮断し、被害と影響範囲の調査を始めました。外部専門家の助言を受けて調べており、調査が終わり次第、結果と再発防止策を発表するとしています。

その後、7月20日に個人情報保護委員会へ速報を出し、23日に警察へ被害を相談しました。7月24日の公表時点で、フィッシングメールや不正ログインなどの被害は確認されておらず、同社への報告も無いとしています。

出典弊社における不正アクセスによるお客様情報漏えいに関するお詫びとご報告(第一報)PDFmurauchi.com

公表2026年7月24日

前の出来事から8日後

ムラウチドットコムは、同社が運用する一部のシステムが第三者から不正アクセスを受け、顧客の個人情報が漏えいした痕跡が見つかったと最初に公表しました。7月15日未明に社内システムで障害が起き、16日の復旧作業中に不正アクセスの痕跡を確認したため、外部からのアクセスを遮断して保全し、被害と影響範囲の調査を始めています。20日に個人情報保護委員会へ速報を出し、23日に警察へ被害を相談しました。

漏えいの痕跡が確認されたのは、氏名、メールアドレス、住所、電話番号と、一部の人の生年月日と性別です。IDやパスワード、クレジットカード番号などの決済情報は別のシステムで管理しており、対象外だと確認したとしています。件数は示していません。

フィッシングメールや不正ログインの被害は今のところ確認されていません。同社やECモール、カード会社を名乗るメール、SMS、電話で、添付ファイルやリンクを開かせたり、パスワードやカード情報を入力させたりする案内に注意するよう呼びかけ、専用のメール窓口を設けました。調査が終われば結果と再発防止策を発表する予定です。

出典弊社における不正アクセスによるお客様情報漏えいに関するお詫びとご報告(第一報)PDFmurauchi.com

調査結果2026年9月15日

公表から53日後・前の出来事から53日後

ムラウチドットコムは続報で、外部の情報セキュリティ専門会社によるフォレンジック調査が終わり、顧客の個人情報が外部に持ち出された事実を確認したと公表しました。最初の公表では「漏えいの痕跡」としていましたが、持ち出しが確定し、件数も特定されました。

調査によると、同社が管理するWebシステムの一部にあった脆弱性を突かれて侵入され、その後複数のシステムに不正にアクセスされていました。漏えいしたのは7,716,811件で、項目は氏名、住所、電話番号、メールアドレス、生年月日、性別です。クレジットカード情報とパスワードは含まれていません。調査は7月27日に始まっていました。

同社は9月14日に個人情報保護委員会へ確報を出し、15日から対象者へ個別の通知メールを順に送っています。再発防止策として、アクセス権限と認証情報の管理の見直し、サーバーとネットワークの監視と検知体制の強化、定期的な脆弱性診断とセキュリティ点検を挙げています。

出典弊社における不正アクセスによるお客様情報漏えいに関するお詫びとご報告(第二報)PDFmurauchi.com

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
  2. 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
  3. 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ