ユニバーサル ミュージック合同会社のECサイトへの不正アクセスで約310万件の顧客情報が流出対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 不審なメールやSMSは開封せず削除する
- 不審な電話には応じず、個人情報を伝えない
問い合わせ先: ユニバーサル ミュージック合同会社 個人情報に関するお客様ご相談窓口(電話 0120-293-026)
基本情報
| 組織 | ユニバーサル ミュージック合同会社 |
|---|---|
| 公表日 | 2025年10月31日 |
| 発生日 | 公表されていません |
| 発覚日 | 2025年10月25日 |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | 2つのストアの顧客情報(合計) 3,105,585件 |
| 最終更新 | 2026年10月15日 |
| 最新の続報 | 2026年5月18日 調査完了:3,105,585件の流出を確認 |
| 一次情報 | ユニバーサル ミュージック合同会社「不正アクセス発生によるお客様の個人情報流出の可能性のお知らせとお詫びについて」 ユニバーサル ミュージック合同会社「ECサイトにおける不正アクセスに関する調査結果のお知らせとお詫び」 |
何が起きたか
2025年10月31日、ユニバーサル ミュージック合同会社は運営するECサイトへの不正アクセスで個人情報が流出した可能性があると公表しました。2026年5月18日の調査結果で「UNIVERSAL MUSIC STORE」と「THE BEATLES STORE」の顧客情報3,105,585件の流出を確認したとしています。
自分は対象か
「UNIVERSAL MUSIC STORE」(旧サイトは2025年5月20日までの登録分、新サイトは登録情報と2025年10月25日までの購入履歴)と「THE BEATLES STORE」(登録情報と2025年10月25日までの購入履歴)の顧客。THE BEATLES STOREのリニューアル前(2023年12月5日以前)の旧サイトでの登録情報・購入履歴は対象外
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 2つのストアの顧客情報(合計) | 確定 | 3,105,585件 | UNIVERSAL MUSIC STOREとTHE BEATLES STOREで登録された氏名。3,105,585件は2つのストアの顧客情報の合計で、旧サイト(2025年5月20日までの登録分)を含む |
| 住所 | 確定 | 件数は公表されていません | 登録された住所と、購入履歴に含まれる配送先・請求先の住所。件数は上の内数で、加算しない |
| 電話番号 | 確定 | 件数は公表されていません | 登録された電話番号と、購入履歴に含まれる配送先・請求先の電話番号。件数は加算しない |
| メールアドレス | 確定 | 件数は公表されていません | 登録されたメールアドレスと、購入履歴に含まれる配送先・請求先のメールアドレス。件数は加算しない |
| 購入履歴 | 確定 | 件数は公表されていません | UNIVERSAL MUSIC STOREの新サイトとTHE BEATLES STOREでの2025年10月25日までの購入履歴。旧サイト(現UNIVERSAL MUSIC STORE ANNEX)の分は含まれない。件数は公表されていない |
| 生年月日 | 確定 | 件数は公表されていません | 購入履歴に含まれる配送先・請求先の生年月日。件数は公表されていない |
| 性別 | 確定 | 件数は公表されていません | 購入履歴に含まれる配送先・請求先の性別。件数は公表されていない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- ログイン用パスワード
- クレジットカード情報等の決済情報
原因
企業の対応
- 一部営業を停止しシステムメンテナンス(10月25日)
- 安全性を確認して通常営業を再開(10月28日)
- 個人情報保護委員会へ報告
- 対象者に順次個別に連絡
- 専用の問い合わせ窓口を設置
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- ユニバーサル ミュージック合同会社「不正アクセス発生によるお客様の個人情報流出の可能性のお知らせとお詫びについて」(公式発表・一次情報・資料の日付 2025年10月31日・確認日 2026年10月8日)
- ユニバーサル ミュージック合同会社「ECサイトにおける不正アクセスに関する調査結果のお知らせとお詫び」(公式発表・一次情報・資料の日付 2026年5月18日・確認日 2026年10月8日)
更新履歴
- 2026-05-18 調査完了:3,105,585件の流出を確認
外部専門機関による調査が完了し、一部の顧客の個人情報の外部への流出を確認。対象は「UNIVERSAL MUSIC STORE」と「THE BEATLES STORE」
出典: ECサイトにおける不正アクセスに関する調査結果のお知らせとお詫び
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 氏名・メールアドレス・住所・電話番号・生年月日・購入履歴・その他 / 2025年10月に公表された事故
