ELESTYLE株式会社は、管理システムの一部機能のアクセス制御の不備を悪用した不正アクセスにより、加盟店の登録情報の一部が外部に取得された可能性があると公表しました。ユーザー名とメールアドレス、システム内部識別子など7,162件が対象で、ログインパスワードやエンドユーザー情報、決済関連の情報は含まれないとしています。
事故の概要
- 件数
- 7,162件加盟店の登録情報の一部7,162件
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- elestyle.jp
経緯
- 検知—
- 初動対応10/25
- 公表10/29
- 調査結果—
- 再発防止策—
初動対応2026年10月25日
2026年10月25日の9時半頃から16時頃まで、管理システムの一部機能のアクセス制御の不備を悪用した不正アクセスを確認し、同日中に外部からのアクセスを遮断しました。原因となった不備は10月27日に修正したと発表しています。
公表2026年10月29日
加盟店の登録情報の一部（7,162件）のユーザー名、メールアドレス、システム内部識別子などが外部に取得された可能性があると公表しました。企業名または氏名をユーザー名として登録していた場合は、それらも取得された可能性があるとしています。
ログインパスワード、エンドユーザー情報、クレジットカード情報、銀行口座情報、取引情報、本人確認書類などは含まれないとしています。決済処理への影響や、管理画面への不正ログイン・サーバーへの侵入は、現時点の調査では確認されていません。
対象の加盟店には当社または提携先から個別に連絡するとしています。本件は個人情報保護委員会へ報告したとしています。当社を装ったフィッシングメールへの注意と、使っていないアカウントの削除を呼びかけています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。