生活協同組合コープやまぐちの「LINEミニアプリ」のデータベースが2026年8月27日に第三者の不正アクセスを受け、全データを削除されました。データベースには組合員情報の一部も入っており、組合員コード、名字、電話番号、ここカード番号とPIN番号など計21万7,295件が漏えいしたおそれがあります。
事故の概要
- 漏れたもの
- 会員番号・ユーザーID
- 氏名
- 電話番号
- 住所
- メールアドレス
- その他
- 件数
- 217,295件9月7日の第二報で確定。組合員6万9,586件、ここカード保有の組合員14万3,126件、未登録の利用者365件、Webフォームの回答者4,218件の合計
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
経緯
- 検知—
- 初動対応—
- 公表8/28
- 調査結果9/7
- 続報9/24
- 再発防止策—
公表2026年8月28日
8月27日、外部事業者に開発・運用を委託している「コープやまぐちLINEミニアプリ」のデータベースに第三者の不正アクセスがあり、全データが削除されたと公表しました。すぐに外部からのアクセスを遮断し、同日中にバックアップから戻してサービスを復旧しています。
持ち出されたかはまだ分かりませんが、流出を否定できないとして漏えいのおそれがある事案として扱っています。対象はアプリで企画した梨・りんごギフトや母の日ギフトなどの注文者と届け先、2023年1月以降のアンケート回答者の氏名、住所、電話番号、メールアドレスです。件数は精査中です。
個人情報保護委員会に報告し、警察に被害を届けました。不審なメールや電話に注意し、パスワードやカード番号を尋ねる連絡には応じないよう呼びかけています。
出典コープやまぐちLINEミニアプリへの不正アクセスによる個人情報漏えいのおそれについて(第一報)www.yamaguti-coop.or.jp
調査結果2026年9月7日
データベースの中身を精査し、対象と項目を確定しました。データベースにはアプリの利用情報のほか組合員情報の一部も入っており、アプリを使っていない組合員も対象になります。
ここカードを持たない組合員6万9,586件は組合員コード、名字、電話番号、郵便番号、持っている組合員14万3,126件はそれに加えてカード番号とPIN番号です。うちギフト利用者62件と店頭受け取り予約者102件は氏名、住所、メールアドレスも含みます。組合員でない利用者と届け先365件、Webフォームの回答者4,218件も対象です。カード番号とPINだけでは残高照会や支払いはできないとし、希望者にはカードを無料で再発行します。
流出の事実はまだ確認されていません。対象者には宅配の配達便や郵便、メールで9月中旬から順次知らせます。侵入経路は調査中です。
出典コープやまぐちLINEミニアプリへの不正アクセスによる個人情報漏えいのおそれについて(第二報)www.yamaguti-coop.or.jp
続報2026年9月24日
最初の公表と第二報に、今回の不正アクセスは組合が管理するデータベースに対するもので、LINEヤフーが管理するデータベースへの不正アクセスではないという一文を書き加えました。
出典コープやまぐちLINEミニアプリへの不正アクセスによる個人情報漏えいのおそれについて(第二報)www.yamaguti-coop.or.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。