化粧品ブランド「akyrise」のECサイトに不正アクセス、会員情報漏えい 委託先サービスでも情報流出
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 株式会社ユーグレナのakyrise(あきゅらいず)ECサイトで、不正アクセス・情報の漏えい。
- いつ
- 2026年11月5日に公表(発生・発覚は2026年11月4日)。
- 原因
- 一部公表:委託先・取引先から。
- 影響
- 会員・顧客の情報、未公表(漏えい確認)。
原因
原因一部公表 委託先・取引先から
- 公式の発表での原因
- akyriseECサイト自体の原因は調査中。委託先が利用するアララ社のメール配信サービス、佐川急便の荷物問い合わせサービスへの不正アクセスでも情報が流出。
影響
- 人数・件数
- 未公表(会員・顧客)
注:調査中 - 情報の種類
- 公表されていません
- 漏えい
- 漏えい確認
- サービスの停止など
- akyriseECサイトを閉鎖し、現在メンテナンスのため一時停止中
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- 同一・類似パスワードを他サービスで使っている場合は変更する
- 身に覚えのないメールやSMSのURL・添付ファイルを開かない
- 不審なサイトに個人情報やパスワード等を入力しない
- 会社や関係先を名乗ってパスワード・金銭・認証コードを求められても応じない
- 不審な連絡や被害があれば問い合わせ窓口に連絡する
運営する側が確かめること
この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています(この事件の会社の対策を推測したものではありません)。
経過
出典(公式の発表)
この内容は2026年11月6日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
同じ原因の事件
委託先メール配信サービス「repica」への不正アクセスで加盟店メールアドレス漏洩
GMOイプシロン株式会社
影響:24,645件・漏えい確認
委託先が利用する「アララ メッセージ」への不正アクセスで顧客情報最大106,997件が漏洩
GMOペイメントサービス株式会社
影響:最大106,997件・漏えい確認
メール配信サービス委託先への不正アクセスで会員メールアドレス最大68万件漏洩
一般財団法人BOATRACE振興会
影響:最大684,772件・漏えい確認
クレディ・ミュチュエル・アルケア、サイバー攻撃で自社口座から不正送金 被害は133百万ドル規模か
フランスCrédit Mutuel Arkéa
影響:未公表・調査中
会員サイト「DDuet」、メール配信委託先への不正アクセスでメールアドレス657,886件漏洩
株式会社ダスキン
影響:657,886件・漏えい確認