スターツ出版株式会社の「オズモール」への不正アクセスで、会員・一部の退会者最大442,779名のメールアドレスなどが閲覧された可能性対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 同社や実在する企業・団体を装った不審なメールに注意し、添付ファイルの開封やリンクのクリックをしない
問い合わせ先: スターツ出版 管理部(平日10:00〜17:00)(電話 03-6202-0390)
基本情報
| 組織 | スターツ出版株式会社 |
|---|---|
| 公表日 | 2026年9月27日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年9月26日 |
| 種別 | 外部からの攻撃 |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | メールアドレス 最大442,779人(可能性) |
| 最終更新 | 2026年10月16日 |
| 最新の続報 | 2026年10月16日 公式発表を確認 |
| 一次情報 | スターツ出版株式会社「当社への不正アクセスによる個人情報流出の可能性に関するお知らせ」 |
何が起きたか
2026年9月27日、スターツ出版株式会社は、運営する「オズモール」が海外からの大量の不正アクセスを受け、会員の個人情報が閲覧された可能性があると公表しました。10月1日の第2報で、対象は会員と一部の退会者の最大442,779名分のメールアドレスと、一部の人の氏名・住所(都道府県まで)としています。
自分は対象か
オズモール会員と一部の退会者(最大442,779名分)
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| メールアドレス | 可能性 | 最大442,779人 | オズモール会員と一部の退会者のメールアドレス。最大442,779名分は対象者の数(第1報では最大447,610名分) |
| 氏名 | 可能性 | 件数は公表されていません | 一部の人の氏名。人数は加算しない |
| 住所(都道府県まで) | 可能性 | 件数は公表されていません | 一部の人の住所(都道府県まで)。人数は加算しない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- 電話番号・番地を含む詳細な住所(閲覧の形跡なし)
- クレジットカード情報(外部の決済システムを使用)
原因
企業の対応
- 該当ページへのアクセスを止め、原因を特定して遮断。改ざんがないことを確認してサービスを再開
- 9月28日に個人情報保護委員会へ報告
- 対象者に登録メールアドレスへ順次連絡
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- Security NEXT「「オズモール」に不正アクセス - 会員の個人情報流出の可能性」(報道・参考・資料の日付 2026年10月7日・確認日 2026年10月8日)
- スターツ出版株式会社「当社への不正アクセスによる個人情報流出の可能性に関するお知らせ」(公式発表・一次情報・資料の日付 2026年9月27日・確認日 2026年10月16日)
- スターツ出版株式会社「当社への不正アクセスによる個人情報流出の可能性に関するお知らせ(第2報)」(公式発表・参考・資料の日付 2026年10月1日・確認日 2026年10月16日)
更新履歴
- 2026-10-16 公式発表を確認
速報として報道をもとに載せていたが、公式発表を確認し、内容を公式の発表に合わせた。
出典: 当社への不正アクセスによる個人情報流出の可能性に関するお知らせ - 2026-10-01 調査結果を公表(第2報)
対象に一部の退会者を含め、最大442,779名分とした。9月28日に個人情報保護委員会へ報告した。
出典: 当社への不正アクセスによる個人情報流出の可能性に関するお知らせ(第2報) - 2026-09-27 閲覧された可能性を公表
9月26日に海外からの大量の不正アクセスを検知した。会員のメールアドレス(最大447,610名分)と一部の人の氏名・住所(都道府県まで)が閲覧された可能性がある。
出典: 当社への不正アクセスによる個人情報流出の可能性に関するお知らせ
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 氏名・メールアドレス・住所 / 2026年9月に公表された事故
