DCMホールディングス株式会社の子会社が運営する会員サービス「マイボ」の会員情報システムが不正アクセスを受け、419人分の会員番号、メールアドレス、保有ポイント数などが漏えいしました。氏名や住所、パスワードは含まれていません。
事故の概要
- 漏れたもの
- 会員番号・ユーザーID
- メールアドレス
- その他
- 件数
- 419件419人分(精査中)
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- myvot.fun
経緯
- 検知10/8
- 初動対応10/9
- 公表10/13
- 調査結果—
- 再発防止策—
検知2026年10月8日
2026年9月21日、DCMホールディングスの子会社マイボフェローズが運営する会員サービス「マイボ」の会員情報管理システムに、通常とは異なる多数のアクセスがありました。
10月8日、サイバー攻撃に関する注意喚起を受けてシステムのアクセス記録を点検したところ、このアクセスが第三者による不正アクセスだったと分かりました。同社はただちに不正アクセス元からの通信を遮断しています。
出典会員サービス「マイボ」における不正アクセスによる会員情報の漏えいに関するお詫びとお知らせPDFwww.dcm-hc.co.jp
初動対応2026年10月9日
10月9日、被害の拡大を防ぐため、「マイボアプリ」のすべてのサービスを一時停止しました。そのうえで調査を進め、一部の会員情報が漏えいしたことを確認しています。再開は安全が確認でき次第知らせるとしています。
出典会員サービス「マイボ」における不正アクセスによる会員情報の漏えいに関するお詫びとお知らせPDFwww.dcm-hc.co.jp
公表2026年10月13日
DCMホールディングスは、子会社マイボフェローズが運営する会員サービス「マイボ」の会員情報管理システムが不正アクセスを受け、会員419人分の情報が漏えいしたと公表しました。9月21日に多数の不審なアクセスがあり、10月8日に注意喚起を受けて記録を点検して判明し、すぐ通信を遮断して9日からマイボアプリを全面停止しています。人数は精査中です。
漏れたのは会員番号、メールアドレス、会員ステータス、会員ステージ、保有ポイント数、失効予定ポイント数と失効予定日です。氏名、住所、電話番号、生年月日、パスワード、カード情報は含まれず、公開や悪用も確認されていません。DCMアプリに被害はありません。
対象者にはメールなどで順次連絡します。個人情報保護委員会への報告を進め、アクセス制御を強化するとしています。ポイント失効などを口実にパスワードやカード番号を聞く連絡に注意し、身に覚えのないポイントの変動があれば窓口に連絡するよう呼びかけました。
出典会員サービス「マイボ」における不正アクセスによる会員情報の漏えいに関するお詫びとお知らせPDFwww.dcm-hc.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。