原因未公表 不正アクセス情報の漏えいサービスの停止

業務サーバーに不正アクセス、お客さま情報約250万件が流出の可能性

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
株式会社アンドエスティホールディングスの業務サーバー（グループ店舗・WEBストアの会員ポイントも一時利用不可）で、不正アクセス・情報の漏えい・サービスの停止。
いつ
2026年10月23日に公表（発生・発覚は2026年10月22日）。
原因
未公表（公表の時点で調査中、または明かされていません）。
影響
お客さま・お取引先さま・従業員の情報、約2,500,000件（漏えいの可能性）。

原因

原因未公表

公式の発表では、原因はまだ公表されていません。このサイトでは推測しません。続報で原因が公表されたら、ここに書き足し、経過に残します。

影響

人数・件数
約2,500,000件（お客さま・お取引先さま・従業員）
注：約（お客さま情報。お取引先さま情報は約1万件、従業員は範囲確認中）
情報の種類
氏名、生年月日、性別、住所、電話番号、メールアドレス、会員ID、会社名（取引先）、発注先・返品先住所（取引先）、担当者氏名（取引先）
漏えい
漏えいの可能性
サービスの停止など
社内業務システムを停止。店舗とWEBストアで会員ポイントが利用できない状態。店舗とWEBストア自体は利用可能。WEBストア「アンドエスティ」は今回の不正アクセスの影響なし。

使っている人がすること

公式の呼びかけは無し（2026年10月24日に確かめた時点）。

運営する側が確かめること

原因が未公表のため、原因に合わせた確かめる項目は出していません。原因が公表されたら書き足します。原因の種類ごとの確かめることは、原因の種類の一覧から見られます。

経過

  1. 午前7時30分頃から外部の不正アクセスで複数サーバーにログイン試行・侵入・データ抽出が行われた。10時頃に不正操作を検知してサーバーを隔離した。 ［出典s1］

  2. 17時までに不正アクセス経路を遮断し、社内業務システムを停止。遮断後に当該経路からアクセスできないことを確認した。 ［出典s1］

  3. 警察への相談と個人情報保護委員会への報告を実施。お詫びとお知らせを公表した。 ［出典s1］

出典（公式の発表）

  1. ［s1］アンドエスティHD「当社業務サーバーへの不正アクセスの発生および個人情報等流出の可能性に関するお詫びとお知らせ」（2026年10月23日）

この内容は2026年10月24日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

原因が未公表のほかの事件

原因が未公表の事件をすべて見る →