株式会社ムーンスターのシステムサーバーへの不正アクセスで、オンラインストア利用者の氏名・住所・注文情報などが流出(最大59万3千人)対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 同社を装った不審なメール・SMS・電話は、開封・リンクへのアクセス・添付ファイルの開封をしない
- 同社がメール・SMS・電話でパスワードやクレジットカード情報を尋ねることはない
問い合わせ先: ムーンスター カスタマーセンター(平日10〜17時・メール cs@moonstar.co.jp)(電話 0800-800-1792)
基本情報
| 組織 | 株式会社ムーンスター |
|---|---|
| 公表日 | 2026年3月26日 |
| 発生日 | 2026年5月14日 |
| 発覚日 | 公表されていません |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | オンラインストアの利用者 最大593,000人 |
| 最終更新 | 2026年10月17日 |
| 最新の続報 | 2026年10月15日 窃取を判断し、対象人数を公表(第3報) |
| 一次情報 | 株式会社ムーンスター「【重要】弊社システムサーバーに対する不正アクセスの疑いに関するお知らせ【第3報】」 株式会社ムーンスター「【重要】弊社システムサーバーに対する不正アクセスの疑いに関するお知らせ【第2報】」 株式会社ムーンスター「【重要】当社サーバーに対する不正アクセスの疑いに関するお知らせ」 |
何が起きたか
ムーンスターは2026年3月26日、システムサーバーへの不正アクセスの疑いを公表しました。10月15日の第3報で、5月14日から19日にかけてサーバー経由で顧客情報が窃取されたと判断し、オンラインストア利用者の氏名・住所・電話番号・メールアドレス・過去の注文情報(最大59万3千人)が漏洩した可能性が高いとしています。
自分は対象か
同社のオンラインストア(楽天市場・Yahoo!ショッピング・自社EC・au PAYマーケット・アウトレット・閉店済みのQoo10とAmazonの公式ショップ)を利用した人。最大59万3千人
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| オンラインストアの利用者 | 確定 | 最大593,000人 | オンラインストア利用者の氏名・住所・電話番号・メールアドレス・過去の注文情報。最大59万3千人は漏洩の可能性がある対象人数の上限 |
| 住所 | 確定 | 件数は公表されていません | 上の利用者の住所。人数は加算しない |
| 電話番号 | 確定 | 件数は公表されていません | 上の利用者の電話番号。人数は加算しない |
| メールアドレス | 確定 | 件数は公表されていません | 上の利用者のメールアドレス。人数は加算しない |
| 過去の注文情報 | 確定 | 件数は公表されていません | 上の利用者の過去の注文情報。同社を装ったなりすましメールに記載されていたことが確認されている。人数は加算しない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- クレジットカード情報(当該サーバーに保存していない)
- ECサイトのログインパスワード(当該サーバーに保存していない)
原因
企業の対応
- 不正アクセスを受けたサーバーの外部接続を遮断し、パスワードを強制変更
- 専門事業者と連携して技術調査
- 脆弱性対策と多重防御などのセキュリティ強化、社内ルールの見直しと社員教育
- 個人情報保護委員会へ報告
- 対象の人へ順次メールで個別に連絡(連絡がない人は対象外)
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社ムーンスター「【重要】弊社システムサーバーに対する不正アクセスの疑いに関するお知らせ【第3報】」(公式発表・一次情報・資料の日付 2026年10月15日・確認日 2026年10月17日)
- 株式会社ムーンスター「【重要】弊社システムサーバーに対する不正アクセスの疑いに関するお知らせ【第2報】」(公式発表・一次情報・資料の日付 2026年10月2日・確認日 2026年10月17日)
- 株式会社ムーンスター「【重要】当社サーバーに対する不正アクセスの疑いに関するお知らせ」(公式発表・一次情報・資料の日付 2026年3月26日・確認日 2026年10月17日)
更新履歴
- 2026-10-15 窃取を判断し、対象人数を公表(第3報)
9月20日前後に、同社を装ったメールに顧客の過去の注文情報が書かれていたとの問い合わせを受け、顧客情報が窃取されたと判断した。5月14日から19日にかけて漏洩した可能性が高く、対象は最大59万3千人とした。
出典: 【重要】弊社システムサーバーに対する不正アクセスの疑いに関するお知らせ【第3報】 - 2026-10-02 漏洩の可能性を公表(第2報)
不正なログインと情報取得が行われた可能性が判明し、オンラインストア利用者の氏名・住所・電話番号・メールアドレス・過去の注文情報が漏洩した可能性があるとした。なりすましメールが一部の顧客に届いていることも確認した。
出典: 【重要】弊社システムサーバーに対する不正アクセスの疑いに関するお知らせ【第2報】 - 2026-03-26 不正アクセスの疑いを公表
一部サーバーへの第三者による不正アクセスの疑いを確認した。この時点では顧客情報が不正に取得された事実は確認されていないとした。
出典: 【重要】当社サーバーに対する不正アクセスの疑いに関するお知らせ
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
