ecoco（ecoco公式オンラインショップ、ecoco楽天市場店）

受注・出荷管理に使うアカウントに2026年11月2日未明に第三者が不正にログインし、受注明細CSVと過去に取り込まれた受注CSVがダウンロードされていたと公表しました。対象に含まれている可能性があるのは公式オンラインショップと楽天市場店の購入者で、確認された受注データには2026年9月から11月の注文が含まれます。人数は同じお客さまの複数注文があるため確認中で、ほかの期間や情報への影響も調べています。

ダウンロードされたデータには、氏名、住所、電話番号、メールアドレス、注文情報、支払い方法の種別、配送情報、注文時の備考欄の記載が含まれていました。お届け先の方の情報を含む場合があります。クレジットカード番号、有効期限、セキュリティコードは受注・出荷管理システムに送信・保存されないため漏えいしていないとしています。

対象アカウントのパスワードをリセットし、不審なアクセスに関わるログイン状態を無効化しました。11月4日には二要素認証を有効にしています。関係法令に基づく報告と対象のお客さまへの通知も行うとしています。