ジュンの委託先への攻撃(2026年10月)
公式の最新の発表 2026年10月14日techtech.club の最終確認 2026年10月24日
要点
株式会社ジュンのメールマガジンを送るために業務を任せている会社が使うクラウド(IDCFクラウド)が不正アクセスを受け、そこに置かれていた一部のお客さまのメールアドレスが漏れたおそれがあると、2026年10月8日に発表されました。2026年10月14日の第3報で、会社は調べた結果をもとに、メールアドレスは外に漏れていなかったと判断しました。情報が悪用された被害も、今のところ確認されていません。
- 状態
- 続報あり会社が続報を出しています
- 流出
- 流出は確認されていない
- 原因
- 委託先への攻撃
- 公表した日
- 2026年10月8日
- 公式の最新の発表
- 2026年10月14日
- techtech.club の最終確認
- 2026年10月24日
- 対象と件数
- 一部の顧客。件数は記載なし。2026-10-14 の第3報で、メールアドレスの外部への流出はなかったと判断した
あなたが対象か
- 株式会社ジュンのお客さまの一部(クラウドに置かれていたのはメールアドレス。件数の記載はありません)
やること
全員
ジュンを名乗る怪しいメールに、引き続き気をつける
見分ける目安として、第2報(2026年10月13日)の時点では、メールマガジンでのセールやキャンペーンの案内は送っていないとされていました
心当たりのないメールが届いたら、本文のURLや添付ファイルは開かない
注文の中身は、メールのリンクを使わず、公式アプリかオンラインストアで確かめる
注文や発送のメールは自分で注文したときにだけ届き、会社がメールでパスワードやカード番号を聞くことはありません
困ったときの問い合わせ先
株式会社ジュン カスタマーセンター。電話 0120-298-133(10:00〜19:00。日曜は休み)
何が起きたか
経緯
- 入り口(経路)
- 業務委託先が使うクラウド基盤(株式会社IDCフロンティアの IDCFクラウド)への、第三者の不正アクセス
- 起きた期間
- 2026-10-07
漏れた、または漏れたおそれのある情報
- 個人情報
- 一部の顧客のメールアドレス(障害が起きたクラウド基盤に保管されていた)
会社の対応
2026-10-07、業務委託先が使うクラウド基盤でシステムの障害が起き、原因は第三者の不正アクセスだと報告を受けた。会員へのメール配信を緊急に止めて調べ、クラウド基盤に一部の顧客のメールアドレスが保管されていたことが分かった。メールマガジンの配信を止めた(2026-10-13 の第2報の時点でも停止中)。オンラインストアの注文・発送のメール、LINE公式アカウント、公式アプリのプッシュ通知は別のシステムで動いていて、影響を受けていない。クラウド基盤を運営する株式会社IDCフロンティアは、外部のセキュリティ専門企業と連携してログなどを調べ、データの照会や持ち出しの痕跡は確認されず、外部へのデータ流出はなかったと判断した。業務委託先からも、預けた個人情報の流出はなかったと判断したと報告を受けた。これらを踏まえ、会社もメールアドレスの外部への流出はなかったと判断した(2026-10-14)。情報の不正利用などの二次被害は、現時点で確認されていない。委託先の管理体制を含め、情報セキュリティを強める
このページの言葉の意味
- メールマガジン
- 会社から定期的に届く、お知らせのメール
- クラウド
- インターネットの向こうにあるコンピューターに、データやシステムを置いて使う仕組み
- 不正アクセス
- 許可なく、ほかの人のシステムやデータに入りこむこと
- URL
- ホームページの場所を示す文字列(https:// などで始まるもの)
- 添付ファイル
- メールに付けて送られてくるファイル
- リンク
- 押すと別のページが開く、文字や画像
- 二次被害
- 漏れた情報が悪用されて起きる、そのあとの被害(不正なログインや詐欺など)
- ログ
- いつ、だれが、何をしたかの記録
- 委託先
- 仕事やサービスの一部を任せている会社
- プッシュ通知
- アプリから、スマートフォンの画面に届くお知らせ
- アカウント
- サービスを使うための、その人専用の入り口(IDとパスワードなど)
これまでの経過
公式の発表と、techtech.club が確かめたこと・直したことを、新しい順に並べています。
- techtech.club
公式の発表を確かめた。新しい発表は無かった
- techtech.club
公式の発表を確かめた。新しい発表は無かった
- techtech.club
techtech.club で掲載を始めた
- techtech.club
読む人向けの解説を書いた
- 公式
- 公式
- 公式
出典(公式発表)
- 第一報(第1報)当社業務委託先が利用するクラウド基盤におけるシステム障害について公開 2026年10月8日/更新 2026年10月8日
- 続報(第2報)当社業務委託先が利用するクラウド基盤におけるシステム障害について公開 2026年10月13日/更新 2026年10月13日
- 続報(第3報)当社業務委託先が利用するクラウド基盤におけるシステム障害について公開 2026年10月14日/更新 2026年10月14日