株式会社ACCESSの子会社の越境EC支援サービス「CROS」に不正アクセス、台湾などの通販利用者の個人情報が流出対象者・漏れた情報・今やるべきこと

基本情報

何が起きたか

2026年10月15日、株式会社ACCESSは、台湾子会社の越境EC支援サービス「CROS」に不正アクセスがあり、取引先1社の通販を利用した台湾・香港などのお客様ID155,280件の氏名・住所などと、クレジットカード情報1,305アカウント（延べ1,671件）が流出したと公表しました。9月11日に検知しています。

自分は対象か

子会社ACCESS AP TAIWANの取引先1社が運営する通販サービスを利用した台湾・香港・マカオ・シンガポールのお客様（お客様ID155,280件）。他の取引先に関係する個人情報の漏えいは確認されていない

漏れた情報

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

公表されていません。

原因

不正アクセス

企業の対応

• 対象サーバーを隔離・緊急停止し、メール送信用の認証情報を無効化・更新
• CROSサービス全体を一時停止してデータベースのパスワードを変更（現在は復旧済み）
• クレジットカード情報のマスク処理を実施。決済サービスの秘密鍵の更新は一部完了し、一部は作業中
• お客様への通知は、取引先の通販事業者から実施

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

• 株式会社ACCESS「連結子会社における不正アクセスの発生及び個人情報漏洩に関するお知らせ」（適時開示・IR・一次情報・資料の日付 2026年10月15日・確認日 2026年10月16日）

更新履歴

1. 2026-10-15 個人情報の流出を公表
   9月11日に不正アクセスの兆候を検知。取引先1社だけに提供していたBIツールが入口となり、お客様情報とクレジットカード情報が流出した。窃取された鍵で不正なメール11,441件も送信された。
   出典: 連結子会社における不正アクセスの発生及び個人情報漏洩に関するお知らせ