MrMaxアプリとオンラインストアのサーバーに不正アクセス、最大173万5,154人の会員情報が流出
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 株式会社ミスターマックスのMrMaxアプリ・オンラインストアで、不正アクセス・情報の漏えい・サービスの停止。
- いつ
- 2026年10月6日に公表(発生・発覚は2026年10月3日)。
- 原因
- 一部公表:その他。
- 影響
- MrMaxアプリ会員・オンラインストア会員の情報、最大1,735,154件(漏えい確認)。
原因
原因一部公表 その他
- 公式の発表での原因
- 第三者が、サービスを構成するソフトウェアの機能を不正に使ってサーバーに侵入した。詳細は外部機関と調査中。
- 侵入の入り口
- MrMaxアプリ・オンラインストアを構成するソフトウェア
影響
- 人数・件数
- 最大1,735,154件(MrMaxアプリ会員・オンラインストア会員)
注:最大(10月3日時点の会員登録者) - 情報の種類
- 会員ID、氏名、メールアドレス、電話番号
- 漏えい
- 漏えい確認
- サービスの停止など
- 10月3日に発覚後、サービスを一時停止
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- なりすましメール・フィッシングメールに注意し、不審なメールや添付ファイルは開かずに削除する
- 会社を名乗る不審なメール・SMS・電話・郵便物に注意する
運営する側が確かめること
この事件の原因の種類について、一般に言われている基本の確かめ項目です(この事件の会社の対策を推測したものではありません)。
その他
- 自社で起こりうる脅威の一覧(年ごとに公表されるもの)で、自社に当てはまるものを確かめる
- 事故が起きたときの連絡の順番・報告の期限を前もって決めておく
経過
出典(公式の発表)
- [s1]ミスターマックス「不正アクセスによる情報流出に関するお詫びとお知らせ」(2026年10月6日)
この内容は2026年10月7日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
同じ原因の事件
AI基盤「Fireworks AI」で内部クレデンシャルが不正使用、一部顧客の評価ジョブの環境変数に第三者がアクセス
アメリカFireworks AI, Inc.
影響:未公表・漏えい確認
観光ファンサイト「高知の知」に不正アクセス、会員358人分の情報漏洩
高知県
影響:358件・漏えい確認
ZENBのオンラインコミュニティで外部サービスが不正アクセス、会員情報897件漏えい
株式会社ZENB JAPAN
影響:最大949件・漏えい確認
通販サイト「hitmart」に不正アクセス、サプライチェーン攻撃で個人情報漏えいのおそれ
株式会社アズマ
影響:未公表・漏えいの可能性
「ローソンID」「ローソンアプリ予約」に不正アクセス、個人情報漏えい
ローソン株式会社
影響:2,155,345件・漏えい確認