アイルは2026年11月10日、提供する「CROSS POINT」の導入企業1社で、APIを利用した不正アクセスにより一部の会員情報が第三者に取得されたことを確認したと公表しました。氏名・生年月日・住所・電話番号・メールアドレスなどが対象で、他の利用企業で情報漏えいの痕跡は現時点でないとしています。
目次
事故の概要
推奨される対応
株式会社アイルからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社アイルからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社アイルの発表を開くリンク先：ill.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/7
- 初動対応11/9
- 公表11/10
- 調査結果—
- 再発防止策—
検知2026年11月7日
2026年11月7日未明に、外部からの不正アクセスを検知しました。
初動対応2026年11月9日
11月9日22時15分に、全ご利用企業のAPIアクセスキーの無効化と再発行を終え、不正検知システムの強化も図りました。
公表2026年11月10日
提供する「CROSS POINT」の導入企業1社で、APIを利用した不正アクセスにより一部の会員情報が第三者に取得されたことを確認したと公表しました。2026年11月7日未明に外部からの不正アクセスを検知し、調査で会員情報取得APIを通じて会員情報が不正に取得されていたことが分かったとしています。同社の内部データベースへの直接侵入や改ざん、プログラムの脆弱性に起因するものではなく、外部に流出した当該企業専用の正規の認証キーが悪用されたものと説明しています。
対象は、氏名、生年月日、性別、郵便番号、住所、電話番号、携帯電話番号、メールアドレス、会員番号、会員ランク情報、保有ポイント情報、リアル店舗カード番号、ネットショップ会員ID、購買統計情報です。クレジットカード情報とログインパスワードは同システム内に保持しておらず、対象外としています。
当該キーの無効化と再発行、不正アクセス元の遮断を終えており、アクセスログの調査と監視体制の強化を進めています。再発防止策として、認証情報の管理体制の強化、定期的な入れ替え、アクセス権限の最小化を挙げています。他の利用企業で情報漏えいの痕跡は現時点でないとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。