株式会社ミスターマックスのアプリとオンラインストアのサーバーへの不正アクセスで、会員最大1,735,154人の情報が流出対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- なりすましメールやフィッシングメールに注意し、不審なメールや添付ファイルは開かずに削除する
- 同社を名乗る不審なメール、SMS、電話、郵便物に注意する(同社がパスワードやカード番号を尋ねることはない)
問い合わせ先: ミスターマックス 本件の問い合わせ窓口(メール)
基本情報
| 組織 | 株式会社ミスターマックス |
|---|---|
| 公表日 | 2026年10月6日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年10月3日 |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | 会員の氏名 最大1,735,154人 |
| 最終更新 | 2026年10月16日 |
| 最新の続報 | 2026年10月16日 公式発表を確認 |
| 一次情報 | 株式会社ミスターマックス「不正アクセスによる情報流出に関するお詫びとお知らせ」 |
何が起きたか
2026年10月6日、株式会社ミスターマックスは、MrMaxアプリとオンラインストアのサーバーにソフトウェアの機能を不正に使った侵入があり、会員の個人情報の一部が流出したと公表しました。対象は最大1,735,154人の会員ID・氏名・メールアドレス・電話番号で、住所やカード情報などは流出していないとしています。
自分は対象か
MrMaxアプリ会員とオンラインストア会員(2026年10月3日時点で登録している最大1,735,154人)。項目は登録状況により異なる
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 会員の氏名 | 確定 | 最大1,735,154人 | アプリ・オンラインストア会員の氏名。最大1,735,154人は対象の会員の数(登録状況により項目は異なる) |
| メールアドレス | 確定 | 件数は公表されていません | 上の会員のメールアドレス。人数は加算しない |
| 電話番号 | 確定 | 件数は公表されていません | 上の会員の電話番号。人数は加算しない |
| 会員ID | 確定 | 件数は公表されていません | 上の会員の会員ID。人数は加算しない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- 住所
- 生年月日
- クレジットカード情報
- パスワード
- 購入履歴
原因
企業の対応
- サービスを一時停止し、10月3日中に外部からのアクセスを遮断
- 個人情報保護委員会へ報告し、警察に相談
- 外部の専門機関の協力を得て調査し、監視体制を強化
- 対象の会員にメールで個別に連絡
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- Security NEXT「アプリや通販サイト会員の個人情報が流出 - MrMax」(報道・参考・資料の日付 2026年10月7日・確認日 2026年10月8日)
- 株式会社ミスターマックス「不正アクセスによる情報流出に関するお詫びとお知らせ」(公式発表・一次情報・資料の日付 2026年10月6日・確認日 2026年10月16日)
- 株式会社ミスターマックス・ホールディングス「不正アクセスによる情報流出に関するお詫びとお知らせ」(適時開示・IR・参考・資料の日付 2026年10月6日・確認日 2026年10月16日・保存版)
更新履歴
- 2026-10-16 公式発表を確認
速報として報道をもとに載せていたが、公式発表を確認し、内容を公式の発表に合わせた。
出典: 不正アクセスによる情報流出に関するお詫びとお知らせ - 2026-10-06 会員情報の流出を公表
10月3日夕方に不審なアクセスを確認し、サービスを停止して遮断した。調査で、会員の個人情報の一部が流出したと判明した。
出典: 不正アクセスによる情報流出に関するお詫びとお知らせ
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 氏名・メールアドレス・電話番号・ID・会員番号 / 2026年10月に公表された事故
