株式会社アバハウスインターナショナルは、社内システムへの不正ログインを起点にデータベースが侵害され、オンラインストアの会員情報と注文情報が漏えいした可能性があると公表しました。注文内容と一致する「返金」名目の詐欺メールが顧客に届いたことで発覚しています。カード番号は自社で持っていません。
事故の概要
- 漏れたもの
- 会員番号・ユーザーID
- 氏名
- 住所
- 電話番号
- メールアドレス
- 生年月日
- 性別
- 購入・利用の履歴
- 件数
- 不明件数は公表なし。データベース全体にアクセスされた可能性があり、退会者を含む全会員が対象になりうるとしています
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- abahouse.jp
経緯
- 検知9/28
- 初動対応—
- 公表10/2
- 続報10/9
- 調査結果—
- 再発防止策—
検知2026年9月28日
2026年9月28日、アバハウスインターナショナルに、複数の顧客から「注文情報と一致する不審な返金案内のメールが届いた」と問い合わせがありました。同社が社内で調べたところ、保有する会員情報と受注情報の一部に不正アクセスの痕跡が見つかりました。
不正アクセスは9月27日深夜から28日にかけてあったとみています。社内システムへの不正なログインを起点に、システムの不備を突いて不正なプログラムが置かれ、会員情報とEC受注情報のデータベースにアクセスされたとみられます。
出典【重要】不正アクセスによる個人情報漏えいに関するお詫びとご報告abahouse.jp
公表2026年10月2日
アバハウスインターナショナルは、社内システムが第三者の不正アクセスを受け、オンラインストアの会員ID、氏名、住所、電話番号、メールアドレス、生年月日、性別、注文情報(注文日時、商品名、金額、届け先など)が漏えいした可能性があると公表しました。9月27日深夜から28日にかけて、不正なログインを起点にシステムの不備を突いてプログラムが置かれ、データベースにアクセスされたとみています。侵入経路は遮断済みです。
カード番号とセキュリティコードは決済代行会社のシステムで管理しており、漏えいは確認されていません。取得された範囲を特定しきれないため、購入履歴から可能性があると判断した人に10月2日にメールで知らせました。注文の取引記録を一定期間残しているため、退会者にも送っています。
同社を装い、返金や欠品を名目にフリーメールから届き、LINEへ誘導して期限を切って急がせるメールが確認されているとして注意を呼びかけました。会員パスワードの変更とカード明細の確認を勧めています。個人情報保護委員会に報告済みです。
出典【重要】不正アクセスによる個人情報漏えいに関するお詫びとご報告abahouse.jp
続報2026年10月9日
アバハウスインターナショナルは続報で、10月9日時点の状況を報告しました。不正アクセスの経路は遮断しており、影響の広がりは確認されていません。所轄の警察に被害届を出し、金銭的な被害の申し出もまだないとしています。
追加の対策として、不正アクセスを確認したアカウントの停止、関連システムのパスワード変更、ECの各管理システムのアクセス制限と認証の強化、利用者パスワードの再設定、ログイン履歴の記録と監視の強化を行いました。
取得された情報の範囲と原因は外部の専門機関と調査を続けています。返金や欠品を理由にしたメールのリンクを使わずにマイページで注文を確かめるよう、改めて求めています。
出典【続報】不正アクセスによる個人情報漏えいに関するご報告(2026年10月9日)abahouse.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。