株式会社ムラウチドットコムのWebシステムの脆弱性を突かれた不正アクセスで、顧客の個人情報7,716,811件が持ち出し対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- ムラウチドットコムやECモール事業者、クレジットカード会社などを名乗るメール・SMS・電話で、添付ファイルの開封やリンクのクリック、パスワードやカード情報の入力を求められても安易に応じず、公式サイトや正規窓口で真偽を確かめる
問い合わせ先: ムラウチドットコム 専用窓口(メール privacy@murauchi.com)
基本情報
| 組織 | 株式会社ムラウチドットコム |
|---|---|
| 公表日 | 2026年7月24日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年7月16日 |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | 顧客の氏名 7,716,811件 |
| 最終更新 | 2026年10月15日 |
| 最新の続報 | 2026年9月15日 第二報:7,716,811件の持ち出しを確認 |
| 一次情報 | 株式会社ムラウチドットコム「弊社における不正アクセスによるお客様情報漏えいに関するお詫びとご報告(第一報)」 株式会社ムラウチドットコム「弊社における不正アクセスによるお客様情報漏えいに関するお詫びとご報告(第二報)」 |
何が起きたか
2026年7月24日、株式会社ムラウチドットコムは社内システムへの第三者の不正アクセスで顧客の個人情報が漏えいした痕跡を確認したと公表しました。9月15日の第二報で、Webシステムの脆弱性を起点に複数のシステムへ侵入され、氏名・住所・電話番号・メールアドレスなど7,716,811件が外部へ持ち出されたと確認しています。
自分は対象か
ムラウチドットコムの顧客(対象者には9月15日から順次個別に通知メール)
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 顧客の氏名 | 確定 | 7,716,811件 | 漏えいした対象者7,716,811件の氏名。7,716,811件は対象者の総数 |
| 住所 | 確定 | 件数は公表されていません | 上の対象者の住所。件数は加算しない |
| 電話番号 | 確定 | 件数は公表されていません | 上の対象者の電話番号。件数は加算しない |
| メールアドレス | 確定 | 件数は公表されていません | 上の対象者のメールアドレス。件数は加算しない |
| 生年月日 | 確定 | 件数は公表されていません | 上の対象者の一部の生年月日(第一報で『対象者の一部』)。件数は公表されていない |
| 性別 | 確定 | 件数は公表されていません | 上の対象者の一部の性別(第一報で『対象者の一部』)。件数は公表されていない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- ID・パスワード
- クレジットカード番号などの決済情報
原因
企業の対応
- 外部からのアクセスを遮断しシステムを保全
- 個人情報保護委員会へ速報(7月20日)・確報(9月14日)、警察に被害相談(7月23日)
- 外部の専門会社によるフォレンジック調査
- アクセス権限・認証情報の管理の見直しと監視体制の強化
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社ムラウチドットコム「弊社における不正アクセスによるお客様情報漏えいに関するお詫びとご報告(第一報)」(公式発表・一次情報・資料の日付 2026年7月24日・確認日 2026年10月8日)
- 株式会社ムラウチドットコム「弊社における不正アクセスによるお客様情報漏えいに関するお詫びとご報告(第二報)」(公式発表・一次情報・資料の日付 2026年9月15日・確認日 2026年10月8日)
更新履歴
- 2026-09-15 第二報:7,716,811件の持ち出しを確認
フォレンジック調査が完了し、Webシステムの脆弱性を起点とした不正アクセスで顧客の個人情報7,716,811件が外部へ持ち出されたと確認。対象者へ通知メールを開始
出典: 弊社における不正アクセスによるお客様情報漏えいに関するお詫びとご報告(第二報)
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
