株式会社コナカのオーダースーツ「DIFFERENCE」のアプリのサービスに不正プログラムで大量アクセスされ個人情報が漏洩対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 不審な電話・SMS・配達物には応答や開封をしない
- SMSに記載された不審なリンクや添付ファイルを開かない
- 「DIFFERENCE」の名称を用いた不審な連絡を受けた場合は、問い合わせ窓口に確認する
問い合わせ先: DIFFERENCE お客様お問い合わせ窓口(10時〜17時)(電話 045-825-2151)
基本情報
| 組織 | 株式会社コナカ |
|---|---|
| 公表日 | 2025年4月24日 |
| 発生日 | 公表されていません |
| 発覚日 | 2025年4月22日 |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | DIFFERENCEの取引客 150,491人 |
| 最終更新 | 2026年10月8日 |
| 一次情報 | 株式会社コナカ「不正プログラムによる、サービスの一部停止と個人情報漏洩に関するお知らせ」 株式会社コナカ「不正プログラムによる、サービスの一部停止と個人情報漏洩の対応状況に関するお知らせ(第二報)」 |
何が起きたか
2025年4月24日、株式会社コナカはオーダー業態「DIFFERENCE」のアプリの「オーダー詳細ダウンロード」サービスへの不正プログラムによる大量アクセスで、取引客150,491名分の住所・氏名・電話番号と注文情報が漏洩したと公表しました。5月9日の第二報で、再発防止策の実装完了を報告しています。
自分は対象か
「DIFFERENCE」で取引をした客のうち150,491名。対象者には4月24日にカスタマーサポートセンターからメールで連絡
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| DIFFERENCEの取引客 | 確定 | 150,491人 | 住所・氏名・電話番号(「オーダー詳細ダウンロード」画面に記載のある情報) |
| 注文情報 | 確定 | 件数は公表されていません | 注文日・発送予定日・希望到着予定日・担当者・購入店舗・金額・支払い方法(現金かカードかの記載)・商品名・生地名・有料オプション名 |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- カード番号・セキュリティコード等の決済情報
- メールアドレス
- アカウントのパスワード
- コナカ・フタタ、SUIT SELECT、子会社ブランドの客の情報
原因
企業の対応
- 修正プログラムを適用し、当該サービスと類似サービスを停止
- 警察へ相談し、個人情報保護委員会へ報告
- 当該サービスから個人情報を削除する仕様への変更など
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社コナカ「不正プログラムによる、サービスの一部停止と個人情報漏洩に関するお知らせ」(公式発表・一次情報・資料の日付 2025年4月24日・確認日 2026年10月8日)
- 株式会社コナカ「不正プログラムによる、サービスの一部停止と個人情報漏洩の対応状況に関するお知らせ(第二報)」(公式発表・一次情報・資料の日付 2025年5月9日・確認日 2026年10月7日)
更新履歴
続報はまだありません(掲載後に公式の続報があれば、ここに足します)。
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 住所・購入履歴 / 2025年4月に公表された事故
