ジェネリック製薬が委託する配送事業者の商品発送業務に使う倉庫管理システムが第三者の不正アクセスを受け、システムに登録されていたお客様の情報が外部に漏えいした可能性が高いと公表しました。2026年10月23日以前に同社が発送を手配したすべてのお客様の氏名、住所、電話番号、メールアドレス、購入明細などが対象です。ログインパスワード情報とクレジットカード番号は、現時点で確認されていないとしています。
事故の概要
- 漏れたもの
- 氏名
- 氏名(カナ)
- 性別
- 電話番号
- メールアドレス
- 住所
- 会員番号・ユーザーID
- 購入・利用の履歴
- 生年月日
- その他
- 件数
- 不明件数の記載なし。2026年10月23日(当日含む)以前に同社が発送の手配を行ったすべてのお客様が対象
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 委託先(委託先:社名非公表)
- ドメイン
- generics.co.jp
経緯
- 検知10/23
- 初動対応10/23
- 公表10/28
- 調査結果—
- 再発防止策—
検知2026年10月23日
2026年10月23日、倉庫管理システムの提供事業者から不正アクセスの可能性について連絡を受けました。
初動対応2026年10月23日
同日中に当該システムとの自動連携を停止し、連携に使っていた認証情報を無効化しました。
公表2026年10月28日
配送事業者の商品発送に使う倉庫管理システムが第三者の不正アクセスを受け、システムに登録されていたお客様の情報が外部に漏えいした可能性が高いと公表しました。10月25日に、同社のお客様の情報も漏えいした可能性が高いことを確認したとしています。
対象は2026年10月23日(当日含む)以前に同社が発送の手配を行ったすべてのお客様で、氏名・フリガナ・性別・電話番号・メールアドレス・FAX番号・住所、顧客番号、支払方法・金額・ポイント、購入明細、定期情報、自由項目、後払いの取引ID等です。後払い決済の利用者は請求書に印字される情報も含まれ、一部のお客様は生年月日も含まれます。ログインパスワード情報とクレジットカード番号は現時点で確認されていないとしています。10月24日以降に初めて利用したお客様は対象外です。
同社のECサイトと会員情報管理システムへの不正アクセス、二次被害の報告は受けていないとしています。個人情報保護委員会へ報告し、社内対策本部の設置、提供事業者と連携した調査、後払い決済事業者と連携した連携情報の変更を進めています。調査結果は続報で知らせる予定です。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。