コメ兵グループが利用する株式会社ワサビのEC一元管理システムが第三者から不正アクセスを受け、グループのECサイトの注文情報473件が漏洩したと公表されました。氏名、住所、電話番号、メールアドレス、注文内容等が対象で、当該システムを利用する店舗の購入者に、注文情報を使った不審メールが届いていることも確認されているとのことです。クレジットカード情報は対象に含まれないとしています。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- メールアドレス
- 購入・利用の履歴
- 件数
- 473件対象期間（2026年10月3日〜10月16日）に、グループのECサイトで注文した顧客の情報が対象です。店舗・モールごとの件数が発表に書かれています。
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 不正アクセス（委託先：株式会社ワサビ）
- ドメイン
- komehyohds.com
経緯
- 検知10/16
- 初動対応10/16
- 公表10/23
- 調査結果—
- 再発防止策—
検知2026年10月16日
10月14日にワサビ社のサーバーへ第三者による不正アクセスがあり、10月16日に、顧客情報が漏洩した可能性について同社から初期報告を受けました。
初動対応2026年10月16日
報告を受けて、グループは直ちに当該システムとのデータ連携とアクセスを遮断し、アカウントを一時的に非稼働にしました。K-ブランドオフと名流國際名品は、10月16日19時から直営ECサイトと各ECモールの運用を全面停止し、KOMEHYO BRAND OFF ASIAも一部の運用を止めました。
公表2026年10月23日
ワサビ社と外部の専門機関によるフォレンジック調査の報告を10月23日に受け取り、グループのECサイトで2026年10月3日〜10月16日に注文した顧客の情報の一部が漏洩していたと判明したと公表しました。漏洩件数は473件で、対象は氏名、住所、電話番号、メールアドレス、注文内容等です。クレジットカード情報は決済代行会社等が管理しており、当該システムには無いため対象外とのことです。
ワサビ社では、流出した注文情報を使い、返金を装ってLINEへの連絡やカード情報の入力を求めるメールが確認されています。身に覚えのないメールやSMSのURLや添付ファイルを開かないよう呼びかけています。
ワサビ社は侵入経路の遮断などの一次対応を終えたとのことです。グループは当該システムとの接続を遮断・分離したまま、安全な再開に向けた点検を進め、個人情報保護委員会等への報告を進めています。対象のお客様の特定を進めており、特定でき次第、個別に案内するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。