高木糀商店のオンラインストアに不正アクセス、個人情報閲覧の可能性
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 株式会社高木糀商店のオンラインストアで、不正アクセス・情報の漏えい。
- いつ
- 2026年9月16日に公表(発生・発覚は2026年9月4日)。
- 原因
- 一部公表:ソフトウェアの脆弱性。
- 影響
- 会員登録者・注文者・配送先登録者の情報、未公表(漏えいの可能性)。
原因
原因一部公表 ソフトウェアの脆弱性
- 公式の発表での原因
- ECカートシステムの脆弱性を悪用され、管理画面を経由して不正侵入が行われた。侵入後、不正な管理者アカウントやファイルが設置された。
- 侵入の入り口
- ECカートシステムの脆弱性(管理画面経由)
影響
- 人数・件数
- 未公表(会員登録者・注文者・配送先登録者)
- 情報の種類
- 氏名、住所、電話番号、メールアドレス、注文・購入情報、会員認証用パスワードのハッシュ値(加工済み)
- 漏えい
- 漏えいの可能性
- サービスの停止など
- オンラインストアのEC機能を停止中。再開時期は未定。
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- 当サイトと同じパスワードを他サービスで使っている場合は変更する
運営する側が確かめること
この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています(この事件の会社の対策を推測したものではありません)。
経過
出典(公式の発表)
- [s1]高木糀商店「<重要>当店オンラインストアへの不正アクセスに関するお知らせ(第一報)」(2026年9月16日)
- [s2]高木糀商店「<重要>当店オンラインストアへの不正アクセスに関する調査及び対応状況のご報告」(2026年11月4日)
この内容は2026年11月8日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
同じ原因の事件
委託先「ピックゴー」への不正アクセスで出前館のお客様情報の一部が漏えい
株式会社出前館
影響:最大799件・漏えい確認
デニーズアプリに不正アクセス、旧アプリ利用者の情報漏えいの可能性
株式会社デニーズジャパン
影響:未公表・漏えいの可能性
メール配信委託先アララ社への不正アクセスで顧客情報28,921件が流出の可能性
株式会社日本デジタル研究所
影響:28,921件・漏えいの可能性
「成城石井.com」会員メールアドレス、委託先アララ社への不正アクセスで最大16万8,630件流出
株式会社成城石井
影響:最大168,630件・漏えい確認
セブン‐イレブンの配達サービス「7NOW」、委託先CBcloudへの不正アクセスで注文者情報が漏えい
株式会社セブン‐イレブン・ジャパン
影響:未公表・漏えい確認