決済サービス「KOMOJU」に不正アクセス、加盟店情報が漏えい・CRMの問い合わせ記録も
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 株式会社KOMOJUのKOMOJU(決済サービス)・業務用CRMシステムで、不正アクセス・情報の漏えい・サービスの停止。
- いつ
- 2026年10月22日に公表(発生・発覚は2026年10月13日)。
- 原因
- 未公表(公表の時点で調査中、または明かされていません)。
- 影響
- 加盟店、取引先、顧客(問い合わせ対応の記録に含まれる個人)の情報、未公表(漏えい確認)。
原因
原因未公表
公式の発表では、原因はまだ公表されていません。このサイトでは推測しません。続報で原因が公表されたら、ここに書き足し、経過に残します。
影響
- 人数・件数
- 未公表(加盟店、取引先、顧客(問い合わせ対応の記録に含まれる個人))
- 情報の種類
- 加盟店の情報(一部)、問い合わせ対応記録(個人情報を含む)
- 漏えい
- 漏えい確認
- サービスの停止など
- 対応の過程で、決済サービスの一部に一時的な障害が発生した。
使っている人がすること
公式の呼びかけは無し(2026年10月27日に確かめた時点)。
運営する側が確かめること
原因が未公表のため、原因に合わせた確かめる項目は出していません。原因が公表されたら書き足します。原因の種類ごとの確かめることは、原因の種類の一覧から見られます。
経過
出典(公式の発表)
- [s1]KOMOJU「【重要】当社システムへの不正アクセスおよび決済サービスへの影響について」(2026年10月22日)
- [s2]KOMOJU「【第二報】当社 CRM システムにおける個人データの漏洩について」(2026年10月26日)
この内容は2026年10月27日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
原因が未公表のほかの事件
電力・ガス取引監視等委員会のウェブサイト「デントリネット」に不正アクセス、運用を停止
経済産業省 電力・ガス取引監視等委員会
影響:未公表・調査中
ライブ配信「ツイキャス」のサーバーに不正アクセスの形跡、サービスとコーポレートサイトを緊急停止
モイ株式会社
影響:未公表・調査中
RMS Cloud、予約情報を引用したフィッシング被害を公表。宿泊客の連絡先と予約内容が関係
オーストラリアRMS Cloud
影響:未公表・漏えいの可能性
So-net会員データベースに不正アクセス、会員情報など約214万件が漏えい
ソニーネットワークコミュニケーションズ株式会社
影響:2,141,986件・漏えい確認
通販サイトに不正アクセスの可能性、クレジットカード決済と一部機能を一時停止
株式会社cotta
影響:未公表・調査中