画像：株式会社カインドオルより引用

株式会社カインドオルは2026年8月28日、運営するECサイトのスタッフアカウントが第三者による不正アクセスを受け、最大13万6,464人の顧客情報が外部へ漏えいした可能性があると発表しました。

同社によると2026年8月24日に注文情報を出力した際、アカウントのメールアドレスが無関係なものへ変更されていることが確認されました。事態を把握したECプラットフォームの運営会社が調査したところ2026年8月23日に、顧客情報の一括エクスポートが2回行われていたことが確認されました。

漏えいした可能性がある情報には、氏名、住所、電話番号、生年月日、メールアドレス、購入回数、購入金額、ポイント履歴などが含まれます。ただし、登録状況によって対象項目は異なる、とのこと。クレジットカード番号、セキュリティコード、ECサイトのログインパスワードは含まれていません。

なお、漏えいの原因は、従業員がECプラットフォーム運営会社を装ったフィッシングメールに誘導され、偽サイトへ認証情報を入力したことであるとわかっています。対象アカウントでは二段階認証が設定されておらず、パスワードの強度も不十分だったと説明しています。

参照不正アクセスによるお客様情報漏えいに関するお詫びとお知らせ｜株式会社カインドオル

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから