同社が提供する「まとまるEC店長」のサーバー内から、注文情報を照会する不審なプログラムが見つかり、第三者による不正アクセスと情報漏えいの可能性があると公表しました。流出の可能性がある注文情報は重複を除き21,873件です。第一報では漏えいの可能性がある項目を氏名・住所・注文商品名としていましたが、第二報では具体的な項目は調査中としています。実際の注文情報を使った不審な返金案内メールも確認されています。
目次
事故の概要
- 件数
- 21,873件情報流出の可能性がある注文情報（重複を除く）。11月1日関連は2,400件、11月6日関連は19,524件。対象のご利用企業は373社で、1企業あたり最大392件
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- ネットショップ一元管理サービス「まとまるEC店長」を利用する店舗の購入者。2026年11月1日と11月6日の不正アクセスに関連する注文情報が対象
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- IT・通信
- ドメイン
- ec-tencho.jp
推奨される対応
株式会社ブランジスタソリューションからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社ブランジスタソリューションからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社ブランジスタソリューションの発表を開くリンク先：ec-tencho.jp
- STEP 2
ご自身でできる対応
- 1
住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表11/9
- 続報11/10
- 調査結果—
- 再発防止策—
公表2026年11月9日
同社は、利用店舗から購入者に実際の注文情報が書かれた不審なメールが送られているとの連絡を受け、調査を進めたと説明しています。その結果、まとまるEC店長のサーバー内から注文情報を照会する不審なプログラムが見つかり、第三者による不正アクセスと情報漏えいの可能性があることが分かったとしています。
漏えいの可能性がある項目は氏名・住所・ご注文商品名で、クレジット情報など決済情報は同社では保持していないとしています。不審なメールは、返金手続きを装ってLINEアカウントへの登録を誘導する内容で、Yahoo!ショッピングとQoo10の注文で報告されています。
同社は不審なスクリプトと関連ファイルを証拠保全のために隔離し、侵入経路や注文情報へのアクセス状況を調べています。利用店舗には、購入者からの問い合わせがあれば、メール内のURLにアクセスしない、LINEに登録しない、個人情報を入力しないよう案内するよう求めています。
続報2026年11月10日
同社は、第一報のあとの調査で、不正アクセスの日時と情報が外部に流出した可能性のある範囲が分かったとして続報を出しました。流出の可能性がある注文情報は、11月1日の不正アクセスに関連するものが2,400件、11月6日に関連するものが19,524件で、重複を除くと21,873件、対象の利用企業は373社です。1企業あたりの件数は最大392件としています。
具体的な項目と影響範囲は調査中としています。対策として、不正アクセスに関連すると推定されるスクリプトファイルと痕跡データを隔離し、データベースのパスワードを変更したと説明しています。
EC店長のログイン情報が流出した事実は現時点で確認されていないものの、予防として利用店舗にログインパスワードの変更を求めています。購入者向けの注意喚起の参考文面も案内しています。
続報2026年11月11日
同社は不正アクセスに関する専用ページを設け、利用店舗向けの依頼と購入者向けの注意を載せています。店舗にはログインパスワードの変更を、購入者には不審な返金案内メールのURLにアクセスしないこと、個人情報や決済情報を入力しないことを求めています。
流出したおそれのある情報の範囲については、注文に関する各種情報など、データの一部が対象となる可能性があるとし、具体的な内容は調査が進んだ段階で案内するとしています。この日、よくある質問のページと、対応モール・カートとの連携状況のページも公開しました。
影響を公表した組織（1）
この事故で影響を受け、自分で公表した組織です。組織ごとの件数や対応は、それぞれのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。