DCMホールディングス株式会社の会員サービス「マイボ」に不正アクセス、会員419人分(精査中)の会員番号やポイント残高などが漏えい対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- DCMグループやマイボを装った不審なメール・SMS・電話に注意する
- グループがポイントの失効などを理由に、パスワードやクレジットカード番号を尋ねることはない
- 不審な連絡に記載されたURLは開かない
- ポイント残高や利用履歴に身に覚えのない変動があれば窓口へ連絡する
問い合わせ先: マイボコンタクトセンター(9:00〜18:00)(電話 0570-069-868)
基本情報
| 組織 | DCMホールディングス株式会社 |
|---|---|
| 公表日 | 2026年10月13日 |
| 発生日 | 2026年9月21日 |
| 発覚日 | 2026年10月8日 |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | 漏えい対象会員の総数 419人 |
| 最終更新 | 2026年10月14日 |
| 最新の続報 | 2026年10月13日 不正アクセスによる会員情報の漏えいを公表 |
| 一次情報 | DCMホールディングス株式会社「会員サービス「マイボ」における不正アクセスによる会員情報の漏えいに関するお詫びとお知らせ」 |
何が起きたか
2026年10月13日、DCMホールディングスは、子会社のマイボフェローズが運営する会員サービス「マイボ」のシステムに第三者が不正アクセスし、会員419人分(現時点の把握・精査中)の情報が漏えいしたと公表しました。マイボアプリは全サービスを一時停止しています。
自分は対象か
会員サービス「マイボ」の会員419人(現時点の把握で、精査中)。対象者には、マイボフェローズからメール等で順次個別に連絡
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 漏えい対象会員の総数 | 確定 | 419人 | 会員番号、メールアドレス、会員ステータス、会員ステージ。419人は、ポイント関連の項目も含めた漏えい対象者の総数で、現時点で把握している人数(精査中) |
| ポイント残高・失効予定 | 確定 | 件数は公表されていません | 保有ポイント数、失効予定ポイント数、失効予定日。上の対象者の項目で、人数は別に公表されていない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- 氏名
- 住所
- 電話番号
- 生年月日
- パスワード
- クレジットカード情報
原因
企業の対応
- 不正アクセス元からの通信を遮断
- 10月9日からマイボアプリの全サービスを一時停止
- 個人情報保護委員会への報告など必要な対応を進めている
- アクセス制御の強化など再発防止策を実施
- 対象のお客さまへメール等で順次個別に連絡
- DCMアプリでは被害は確認されていない(同社の発表)
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- DCMホールディングス株式会社「会員サービス「マイボ」における不正アクセスによる会員情報の漏えいに関するお詫びとお知らせ」(適時開示・IR・一次情報・資料の日付 2026年10月13日・確認日 2026年10月14日)
更新履歴
- 2026-10-13 不正アクセスによる会員情報の漏えいを公表
9月21日に通常と異なる多数のアクセスがあり、10月8日のアクセス記録の点検で不正アクセスが判明。10月9日からマイボアプリを全面停止し、調査の結果、会員419人分の情報の漏えいを確認した。悪用や公開の事実は確認されていない。
出典: 会員サービス「マイボ」における不正アクセスによる会員情報の漏えいに関するお詫びとお知らせ
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: メールアドレス・その他 / 2026年10月に公表された事故
