全日空商事株式会社は、法人向けデジタルギフト「選べるe-GIFT」の管理運用システムが8月11〜12日に不正アクセスを受け、契約企業の担当者の氏名・企業名・ログインIDなどが見られたおそれがあると公表しました。一部のギフトが第三者に不正に交換されたことも確認しています。
事故の概要
- 漏れたもの
- 氏名
- 会員番号・ユーザーID
- メールアドレス
- 勤務先・所属
- 件数
- 不明件数の公表なし。契約企業の担当者
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- anatc.com
経緯
- 検知—
- 初動対応—
- 公表8/24
- 調査結果9/4
- 続報10/16
- 再発防止策—
公表2026年8月24日
8月11日から12日にかけて「選べるe-GIFT」の管理運用システムに第三者の不正アクセスがあったと公表しました。担当者の氏名やメールアドレスの一部が載ったページが数分間閲覧されたことが分かり、一部のギフトが第三者に不正に交換されたことも確認しています。
対象は契約企業の担当者で、氏名(または姓・名の一方)、企業名、企業ID、ログインID、メールアドレス(冒頭3文字とドメインのみ)です。カードなどの金融情報とパスワードは含まれず、ギフトを受け取った個人の情報は持っていないため対象外です。経路を遮断して一部サービスを止め、外部機関と調べています。個人情報保護委員会に報告し、警察に被害を申告しました。対象者には8月24日から個別に連絡します。
出典「選べるe-GIFT」に対する不正アクセスについて(第1報)www.anatc.com
調査結果2026年9月4日
第2報で、不正交換も今回の不正アクセスが原因だったと確認し、原因の特定と対策を終えたと公表しました。漏えいのおそれがある情報は最初の公表から変わらず、該当する企業と担当者への個別連絡も終えています。
不正交換につながったシステムの弱点を直し、納品済みや未交換のギフトに不正交換のおそれはないとしています。止めていたサービスは9月4日14時に再開しました。
出典「選べるe-GIFT」に対する不正アクセスについて(第2報)www.anatc.com
続報2026年10月16日
第3報(最終報)で、10月9日に個人情報保護委員会へ確定報告を出したと公表しました。再開後に新たな漏えいや不正交換はなく、二次被害の報告もないとしています。
出典「選べるe-GIFT」に対する不正アクセスについて(第3報・最終報)www.anatc.com
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。