原因未公表 不正アクセス情報の漏えい

委託先配送事業者の倉庫管理システムに不正アクセス、ジェネリック製薬の顧客情報が漏えいした可能性

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
ジェネリック製薬株式会社の通販サイト（委託する配送事業者の倉庫管理システム経由）で、不正アクセス・情報の漏えい。
いつ
2026年10月28日に公表。
原因
未公表（公表の時点で調査中、または明かされていません）。
影響
2026年10月23日以前に発送を手配したすべての顧客の情報、未公表（漏えいの可能性）。

原因

原因未公表

公式の発表では、原因はまだ公表されていません。このサイトでは推測しません。続報で原因が公表されたら、ここに書き足し、経過に残します。

影響

人数・件数
未公表（2026年10月23日以前に発送を手配したすべての顧客）
情報の種類
氏名、フリガナ、性別、電話番号、メールアドレス、FAX番号、住所、顧客番号、支払方法・金額・ポイント、購入明細、定期情報、自由項目、後払いの取引ID、後払い利用者の請求書に印字される情報、生年月日（一部の顧客）
漏えい
漏えいの可能性
サービスの停止など
10月23日に当該システムとの自動連携を停止し、連携用の認証情報を無効にした。同社のECサイトと会員情報管理システムへの不正アクセスは確認されていない。
二次被害
現時点で、本件による不正利用などの二次被害の報告は受けていないとしている。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 同社や同社サービスを装った不審なメール・SMS・電話に注意し、URLを開く、添付ファイルを開く、会員情報やパスワードを入力するといった操作をしない
  • 同社がメールや電話でパスワードを尋ねることはない
  • 身に覚えのない請求や支払いの連絡は、連絡に書かれた番号やURLではなく同社の問い合わせ先に確認する
  • 後払い決済の利用者は、請求書・督促状・SMS・メールの内容が注文内容や金額と一致するか支払い前に確認する

運営する側が確かめること

原因が未公表のため、原因に合わせた確かめる項目は出していません。原因が公表されたら書き足します。原因の種類ごとの確かめることは、原因の種類の一覧から見られます。

経過

  1. システムの提供事業者から不正アクセスの可能性の連絡を受け、同日中に自動連携を停止し認証情報を無効化した。 ［出典s1］

  2. 当該システムに登録された同社顧客の情報も、外部に漏えいした可能性が高いと確認した。 ［出典s1］

  3. お詫びとお知らせを公表。個人情報保護委員会への報告済みで、原因や影響範囲は提供事業者が調査中とした。 ［出典s1］

出典（公式の発表）

  1. ［s1］ジェネリック製薬「当社の委託する配送事業者が利用するシステムへの不正アクセスによるお客様情報漏えいのおそれに関するお詫びとお知らせ」（2026年10月28日）

この内容は2026年10月31日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

原因が未公表のほかの事件

原因が未公表の事件をすべて見る →