原因一部公表 不正アクセス情報の漏えいサービスの停止なりすましメールの送信

連結子会社の台湾EC支援サービス「CROS」に不正アクセス、顧客ID15万5,280件などが流出

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
株式会社ACCESSのCROS（海外進出EC事業者向け業務支援サービス・連結子会社ACCESS AP TAIWAN提供）で、不正アクセス・情報の漏えい・サービスの停止・なりすましメールの送信。
いつ
2026年10月15日に公表（発生・発覚は2026年9月11日）。
原因
一部公表：その他。
影響
取引先企業の通販サービスを利用した顧客（台湾・香港・マカオ・シンガポール）の情報、155,280件（漏えい確認）。

原因

原因一部公表 その他

公式の発表での原因
取引先1社だけに提供していたBIツールが侵入の起点だった。不正アクセスはそのツールのアプリケーションレベルで行われたと判断している。
侵入の入り口
特定の取引先1社にのみ提供していたBI（Business Intelligence）ツール

影響

人数・件数
155,280件（取引先企業の通販サービスを利用した顧客（台湾・香港・マカオ・シンガポール））
注：お客様ID件数（現時点で確認された分）。受注IDは231,998件
情報の種類
氏名、電話番号、住所、メールアドレス、受注情報、クレジットカード番号・有効期限など（決済未完了の受注のみ・延べ1,671件）、決済サービスのアカウント情報、メール送信サービスの鍵情報
漏えい
漏えい確認
サービスの停止など
他の取引先も含むCROSサービス全体を一時停止した。現在は復旧済み。
二次被害
窃取されたメール送信サービスの鍵情報を使い、第三者に不正なメール11,441件が送信された。

使っている人がすること

公式の呼びかけは無し（2026年10月16日に確かめた時点）。

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

その他

  • 自社で起こりうる脅威の一覧（年ごとに公表されるもの）で、自社に当てはまるものを確かめる
  • 事故が起きたときの連絡の順番・報告の期限を前もって決めておく

根拠の資料：IPA「情報セキュリティ10大脅威」／個人情報保護委員会「漏えい等の対応とお役立ち資料」

経過

  1. CROSのサーバーへの不正アクセスの徴候を検知し、サーバーを緊急停止・隔離して調査を開始した。 ［出典s1］

  2. 個人情報の流出と不正メール送信を確認したとして、ACCESSが第1報を公表した。 ［出典s1］

出典（公式の発表）

  1. ［s1］ACCESS「連結子会社における不正アクセスの発生及び個人情報漏洩に関するお知らせ」（2026年10月15日）

この内容は2026年10月16日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

その他の事件をすべて見る →