株式会社チャームのペット用品通販「チャーム本店」に不正アクセス、約37万件の個人情報の漏えいを確認、退会済みの会員約2.5万件も対象対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- チャーム本店と同じ・似たパスワードをほかのサービスで使っている場合は、そのサービスのパスワードを変更してください
- チャーム本店でパスワード変更ができるようになったら、チャーム本店のパスワードも変更してください
- お届け先として登録した相手がいる場合は、可能な範囲でこの件を伝えてください(チャームからの案内を希望する場合は問い合わせ窓口へ)
問い合わせ先: チャーム カスタマーサポート(0120-89-4828・8:00〜17:00 年中無休/携帯電話は0276-88-4828/メール shop@charm.co.jp)(電話 0120-89-4828)
基本情報
| 組織 | 株式会社チャーム |
|---|---|
| 公表日 | 2026年8月13日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年8月11日 |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | 漏えいを確認した個人情報 約37万件 漏えいのおそれがある個人情報 約2万件(可能性) 不正ログインされた会員 239人 |
| 最終更新 | 2026年10月9日 |
| 最新の続報 | 2026年10月7日 第4報:退会済みの会員 約2.5万件も対象 |
| 一次情報 | 株式会社チャーム「不正アクセスによるシステム障害発生に関するお知らせとお詫び」 株式会社チャーム「不正アクセスによるシステム障害発生に関するお知らせとお詫び(第2報)」 株式会社チャーム「不正アクセスによるシステム障害発生に関するお知らせとお詫び(第3報)」 株式会社チャーム「不正アクセスによるシステム障害発生に関するお知らせとお詫び(第4報)」 |
何が起きたか
2026年8月13日、株式会社チャームはペット用品通販「チャーム本店」への不正アクセスを公表しました。9月の第3報で約37万件の漏えいを確認、約2万件を漏えいのおそれとし、10月7日の第4報で退会済みの会員約2.5万件も対象と公表しました。
自分は対象か
チャーム本店1号店・2号店の利用者と、過去の注文でお届け先として登録された人。漏えいを確認 約37万件、漏えいのおそれ 約2万件(合計約39万件)、退会済みの会員 約2.5万件。不正ログインの確認期間は2026年7月1日〜8月12日
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 漏えいを確認した個人情報 | 確定 | 約37万件 | 氏名・住所・電話番号/FAX番号・生年月日・性別・メールアドレス・所持ポイント数・社内の対応記録など(範囲は人によって異なる)。件数は9月2日に約39万件から訂正 |
| 漏えいのおそれがある個人情報 | 可能性 | 約2万件 | 記録が限られ、漏えいの有無を確認できないもの。9月2日に約4万件から訂正 |
| 退会済みの会員の情報(確認) | 確定 | 件数は公表されていません | 退会後も保管していた情報(対象は約2.5万件)のうち大部分について漏えいを確認。内訳の件数は公表されていません |
| 住所 | 確定 | 件数は公表されていません | お届け先情報に含まれる住所 |
| 電話番号・FAX番号 | 確定 | 件数は公表されていません | お届け先情報に含まれる電話番号/FAX番号 |
| メールアドレス | 確定 | 件数は公表されていません | お届け先情報に含まれるメールアドレス |
| 生年月日 | 確定 | 件数は公表されていません | お届け先情報に含まれる生年月日 |
| パスワード(ハッシュ値) | 可能性 | 件数は公表されていません | 元に戻せない形式のデータ(ハッシュ値)。パスワードの文字列そのものではないとしています |
| 不正ログインされた会員 | 確定 | 239人 | 第三者による不正ログインが確認された会員。使われたメールアドレスとパスワードの入手経路は特定されていません |
| 退会済みの会員の情報(おそれ) | 可能性 | 件数は公表されていません | 退会済みの会員の情報のうち、記録が限られ漏えいの有無を確認できない一部。内訳の件数は公表されていません |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- クレジットカード情報(お届け先情報には含まれていないとしています)
原因
企業の対応
- 8月12日に不正アクセスを検知し、関連サーバーへのアクセスを遮断。チャーム本店を休店し受注・出荷を停止
- 8月13日に個人情報保護委員会とJIPDECへ報告
- 9月2日から対象者へ個別に通知(退会済みの会員にも順次通知)
- 保存期間を過ぎた個人情報など、持つ必要がなくなった情報を削除する運用を徹底する方針
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社チャーム「不正アクセスによるシステム障害発生に関するお知らせとお詫び」(公式発表・一次情報・資料の日付 2026年8月13日・確認日 2026年10月9日)
- 株式会社チャーム「不正アクセスによるシステム障害発生に関するお知らせとお詫び(第2報)」(公式発表・一次情報・資料の日付 2026年8月20日・確認日 2026年10月9日)
- 株式会社チャーム「不正アクセスによるシステム障害発生に関するお知らせとお詫び(第3報)」(公式発表・一次情報・資料の日付 2026年9月1日・確認日 2026年10月9日)
- 株式会社チャーム「不正アクセスによるシステム障害発生に関するお知らせとお詫び(第4報)」(公式発表・一次情報・資料の日付 2026年10月7日・確認日 2026年10月9日)
更新履歴
- 2026-10-07 第4報:退会済みの会員 約2.5万件も対象
退会後も保管していた情報約2.5万件が対象で、大部分は漏えいを確認。退会済みの会員に不正ログインは確認されていない
出典: 不正アクセスによるシステム障害発生に関するお知らせとお詫び(第4報) - 2026-09-01 第3報:約37万件の漏えいを確認、不正ログイン239名
漏えいを確認 約37万件・漏えいのおそれ 約2万件(9月2日に重複を除いて訂正)。不正ログインは239名。9月2日から個別通知
出典: 不正アクセスによるシステム障害発生に関するお知らせとお詫び(第3報) - 2026-08-20 第2報:チャーム本店の停止を継続
チャーム本店サイトの停止を継続し、再開時期は未定。各支店と電話注文は利用可能
出典: 不正アクセスによるシステム障害発生に関するお知らせとお詫び(第2報)
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 氏名・メールアドレス・パスワード・住所・電話番号・生年月日・その他 / 2026年8月に公表された事故
