株式会社アバハウスインターナショナルの社内システムへの不正アクセスで、オンラインストアの会員・受注情報が漏えいのおそれ(件数は公表されていません)対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 返金・欠品を理由とするメールのリンクや連絡先は使わず、マイページの注文履歴か、カスタマーサポートセンターで確認する
- メール内のリンクや電話番号にアクセス・返信しない。パスワード・カード番号・セキュリティコードを入力しない
- アバハウスメンバーズクラブ(AMC)のログインパスワードを、予防措置として変更する
- カードの利用明細に身に覚えのない請求がないか確認する
- 不審なメールのリンクを開いた・被害に遭った場合は、カード会社・金融機関と、警察相談専用電話(#9110)・消費者ホットライン(188)に相談する
問い合わせ先: アバハウスインターナショナル カスタマーサポートセンター(平日10:00〜17:00)(電話 0120-597-537)
基本情報
| 組織 | 株式会社アバハウスインターナショナル |
|---|---|
| 公表日 | 2026年10月3日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年9月28日 |
| 種別 | 外部からの攻撃 |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | 公表されていません |
| 最終更新 | 2026年10月10日 |
| 最新の続報 | 2026年10月9日 続報:経路の遮断・被害届の提出・追加の対策 |
| 一次情報 | 株式会社アバハウスインターナショナル「不正アクセスによる個人情報漏えいに関するお詫びとご報告」 株式会社アバハウスインターナショナル「【続報】不正アクセスによる個人情報漏えいに関するご報告(2026年10月9日)」 |
何が起きたか
アバハウスインターナショナルは10月3日、社内システムへの不正アクセスで、会員情報と受注情報を保管するデータベースから氏名・住所・電話番号・メールアドレスなどが漏えいした可能性があると公表しました。9月28日に不審な返金案内メールの問い合わせで判明しました。
自分は対象か
オンラインストアの会員(退会した人を含む)と、過去の注文の関係者。公式は、取得された情報の範囲を完全には特定できていないとしている
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 会員情報・受注情報 | 可能性 | 件数は公表されていません | 会員ID、氏名、住所、電話番号、メールアドレス、生年月日、性別、注文情報(注文日時・商品名・金額・お届け先など)。取得された範囲は特定中 |
| 氏名 | 可能性 | 件数は公表されていません | 会員の氏名 |
| 住所 | 可能性 | 件数は公表されていません | 会員の住所 |
| 電話番号 | 可能性 | 件数は公表されていません | 会員の電話番号 |
| メールアドレス | 可能性 | 件数は公表されていません | 会員のメールアドレス |
| 生年月日 | 可能性 | 件数は公表されていません | 会員の生年月日 |
| 注文情報 | 可能性 | 件数は公表されていません | 注文日時・商品名・金額・お届け先など。退会した顧客の過去の注文情報も対象の可能性 |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- クレジットカード番号・セキュリティコード(決済代行会社のシステムで管理しており、漏えいは確認されていない)
原因
企業の対応
- 不正アクセスの経路を遮断し、不正アクセスを確認したアカウントを停止。関連システムのパスワードを変更
- 管理システムのアクセス制限と認証の強化、ログイン履歴の記録・監視の強化
- 個人情報保護委員会へ報告し、所轄警察へ被害届を提出
- 漏えいの可能性があると判断した顧客に10月2日にメールで個別連絡(退会した顧客にも送信)
- 外部の専門機関と連携して原因と被害範囲を調査中。金銭的な被害の申し出は確認されていない(10月9日時点)
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社アバハウスインターナショナル「不正アクセスによる個人情報漏えいに関するお詫びとご報告」(公式発表・一次情報・資料の日付 2026年10月3日・確認日 2026年10月10日)
- 株式会社アバハウスインターナショナル「【続報】不正アクセスによる個人情報漏えいに関するご報告(2026年10月9日)」(公式発表・一次情報・資料の日付 2026年10月9日・確認日 2026年10月10日)
更新履歴
- 2026-10-09 続報:経路の遮断・被害届の提出・追加の対策
不正アクセスの経路は遮断済みで、これ以上の影響拡大は確認されていない。所轄警察へ被害届を提出。アカウント停止・パスワード変更・管理システムの認証強化などを実施。取得された情報の範囲と原因の詳細は外部の専門機関と調査中。金銭的な被害の申し出は確認されていない
出典: 【続報】不正アクセスによる個人情報漏えいに関するご報告(2026年10月9日)
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 氏名・メールアドレス・住所・電話番号・生年月日・購入履歴・その他 / 2026年10月に公表された事故
