コミュニティサイト「ミツカン365」で第三者による不正アクセスがあり、487名の会員情報が改ざんされ、このうち29名の個人情報が漏えいしたと発表しました。漏えいしたのは顧客IDと登録メールアドレスで、26名は特典交換の回数と応募回数も含まれます。
事故の概要
- 組織
- 株式会社Mizkanこの組織の事故はほかに2件
- 漏えいした情報
- 顧客ID、登録メールアドレスに加え、26名はポイントでの特典交換の回数とキャンペーン・モニター企画への応募回数。ログイン用パスワード・氏名・住所・電話番号・クレジットカード情報が含まれていた事実は確認されていないと発表されています。
- 件数
- 29件漏えいは29名。改ざんは487名(漏えいの29名を含む)。
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- mizkan.co.jp
経緯
- 検知11/2
- 初動対応—
- 公表11/6
- 調査結果—
- 再発防止策—
検知2026年11月2日
11月2日に「ニックネームが勝手に変更された」という複数の問い合わせを受けて調査を始め、不正アクセスと個人情報の漏えいを確認しました。同日、サイトを停止しています。
公表2026年11月6日
対象は487名で、このうち29名の個人情報が漏えいしたと公表しました。10月30日にサイトで第三者による不正アクセスが発生したとしています。29名全員の顧客IDと登録メールアドレスが漏えいし、26名はポイントでの特典交換の回数とキャンペーン・モニター企画への応募回数も漏えいしました。改ざんは、ニックネームが「名なしさん」に変更されたことと、ユーザーアイコンの書き換えです。
原因は会員情報を変更する機能や画面表示の仕組みの不備で、これが悪用されたとしています。11月2日に不備は修正済みです。ログイン用パスワード、氏名、住所、電話番号、クレジットカード情報が含まれていた事実は確認されていません。11月5日に個人情報保護委員会へ速報しました。対象の487名には11月6日16時から案内メールを順次送信するとしています。ミツカン公式通販とFibee腸内会は、11月4日から安全確認のため一時停止しています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。