IDOMの債権回収業務に関わるLENDY債権回収株式会社のシステムに、許可を受けていない第三者が利用者登録をしてログインし、保管されていた情報を閲覧していました。ダウンロードした可能性もあるとしています。IDOM関係の対象は1,663件で、氏名・住所・電話番号・メールアドレス・交渉履歴などです。
この事故は、LENDY債権回収株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
- 組織
- 株式会社IDOMこの組織の事故はほかに1件
- 件数
- 1,663件IDOMに関係する債権について、LENDY社のシステムに情報が登録されていた一部のお客様の合計です。
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 委託先（委託先：LENDY債権回収株式会社）
- 業種
- 小売・通販
- ドメイン
- idom-inc.com
推奨される対応
株式会社IDOMからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社IDOMからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社IDOMの発表を開くリンク先：idom-inc.com
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知10/30
- 初動対応—
- 公表11/6
- 調査結果—
- 再発防止策—
検知2026年10月30日
2026年10月30日、LENDY社が業務で使うシステムに、許可を受けていない第三者が利用者登録を行ってログインし、保管されていた情報を見ていたこと、データをダウンロードした可能性があることが分かりました。
公表2026年11月6日
IDOMは、債権回収業務に関わるLENDY債権回収株式会社のシステムで第三者による不正アクセスがあり、一部のお客様の個人情報が閲覧されたと公表しました。対象は、IDOMに関係する債権についてLENDY社が回収業務を行っているお客様のうち、同社のシステムに情報が登録されていた一部の方で、合計1,663件です。
項目は氏名、住所、電話番号、メールアドレス、交渉履歴、その他システムに登録されていた情報の全部または一部です。本人確認書類に関する画像・情報や、クレジットカードに関する情報は含まれていません。個別の取引・契約の内容は、お客様保護のため公表を控えています。二次被害は現時点で確認されていないとの報告を受けています。
LENDY社の調査では、外部の第三者による利用者登録を防ぐ仕組みと、利用者ごとに見られるデータを制限する仕組みが十分でなかったことが原因とされています。アカウントの無効化、ログイン中のセッションの強制終了、新規アカウント登録機能の停止、システムの隔離・停止を行い、お客様への個別の案内もLENDY社で始めています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。