「PAL CLOSET」リスト型攻撃、19万以上のアカウントで不正ログイン│株式会社パル

株式会社パルは2025年6月20日、同社が運営するオンライン通販サイト「PAL CLOSET」に対するリスト型ハッキングと見られるアクセスにより、顧客アカウント19万4,307件について不正ログインが発生したとを明らかにしました。

リスト型ハッキングとは、外部から取得されたIDとパスワードのリストを用いて複数のサイトへのログインを試みるサイバー攻撃の1種です。「PAL CLOSET」へのアクセスは2025年6月15日～2025年6月16日にかけ1,72万2,379件の試行があり、このうち19万4,307件が実際にログインされました。なお、対象アカウントについて情報がどのように扱われたか特定する術はなく、漏えいや閲覧について確たる状況は不明です。

同社によると、対象となる会員情報ページには、氏名、カナ、性別、生年月日、郵便番号、住所、電話番号、バーコード番号などが含まれていました。クレジットカード情報は対象外で、公表時点では不正注文などの二次被害は確認されていません。事案については個人情報保護委員会へ報告済み、としています。

同社は不正ログインが確認された会員に対し、案内メールを送付しています。また、パスワードの無効化措置も講じ、会員に再設定を求めています。なお、再設定の際は、他のサービスと同一パスワードの使い回しを避けるよう呼び掛けています。同社は今後、再発防止とセキュリティ対策の一層の強化に取り組む姿勢を示しています。

参照不正ログインについてのご報告｜株式会社パル