ムーンスターの不正アクセス（2026年10月）

経緯

入り口（経路）

会社のシステムのサーバーへの不正なログインの可能性（具体的な手法・対象のシステム・脆弱性などは、再発防止のため公表していない）

起きた期間

2026-05-14〜2026-05-19（会社のサーバーを経由して個人情報が漏れた可能性が高い期間）

会社が気づいた日

2026-03（サーバーへの不正アクセスに気づいた。お客様の情報が盗まれていたと判断したのは、2026-09-20 前後にお客様から問い合わせを受けた後）

漏れた、または漏れたおそれのある情報

個人情報

氏名・住所・電話番号・メールアドレス

取引の情報

過去の注文の情報

そのほか

含まれないもの：クレジットカードの情報と、ECサイトのログインパスワード（そのサーバーには保存していなかった）

会社の対応

2026年3月に不正アクセスに気づき、外部のセキュリティの専門機関と連携し、社内に対策チームを置いた（このときの調査では、情報が漏れた事実は確認できなかった）。2026-09-20 前後にお客様から問い合わせを受け、会社を装ったなりすましメールに、お客様と会社しか知らない過去の注文の情報が書かれていたことから、お客様の情報が盗まれていたと判断した。不正アクセスを受けたサーバーの外との接続を遮断し、パスワードを強制的に変えた。専門の事業者と連携して技術の調査をしている。システムの脆弱性の対策と、外からの侵入に備える多重防御などで、セキュリティを強める。個人情報の社内ルールと運用を見直し、社員の教育を徹底する。漏れた可能性のある情報が不特定多数に公開された事実は無いが、会社になりすましたフィッシングメールが一部のお客様に届いていることを確認している

届け出

個人情報保護委員会へ報告した