対応中最終更新 2026-10-07

株式会社チャーム

小売（EC・通信販売）／未公表／群馬

不正アクセス情報漏洩サービス停止

ペット用品通販の株式会社チャームは、運営するECサイト「チャーム本店1号店」「チャーム本店2号店」が第三者による不正アクセスを受けたことが2026年8月11日に判明し、8月12日に不正アクセスを検知して関連サーバーへのアクセスを遮断、同サイトの受注・出荷を停止したと8月13日に公表した。初報では約23万件に漏えいのおそれとしていたが、9月2日更新の第3報で、個人情報の漏えいを確認したものが約37万件、漏えいのおそれがあるものが約2万件（合計約39万件）、第三者による不正ログインを確認した顧客が239名と公表した。10月7日の第4報では、退会済み顧客の情報約2.5万件も対象となり、その大部分で漏えいを確認したと公表した。クレジットカード情報は含まれないとしている。同サイトは10月7日時点で再開時期未定。

用語をタップで解説 ›

きっかけ・侵入経路

公式発表侵入経路

2026年8月11日、チャーム本店（1号店・2号店）が第三者による不正アクセスを受けたことが判明。8月12日に不正アクセスを検知し、関連するサーバーへのすべてのアクセスを遮断した。不正ログインの確認期間は2026年7月1日～8月12日。侵入経路・原因は公表されていない。9月2日更新の第3報で、第三者による不正ログインが239名の顧客について確認されたが、使用されたメールアドレス・パスワードの入手経路は特定に至っていないとしている。

攻撃者不明（攻撃者は公表されていない）

被害・漏洩

公式発表

漏洩件数

推定・上限（漏洩の可能性）

約2万件（9月2日訂正後。確認できる記録が限られ漏えいの有無を確認できないもの）。加えて退会済み顧客約2.5万件のうち、記録が限られる一部は漏えいのおそれとして扱う（内訳件数は未公表）。

実際の漏洩はこれより少ない場合があります

確認済み（確定値）

約37万件（9月2日訂正後、個人情報の漏えいを確認）。加えて退会済み顧客約2.5万件のうち大部分で漏えいを確認（10月7日第4報、内訳件数は未公表）。いずれも件数（件）であり人数ではない。

漏洩した情報の種類

氏名住所電話番号/FAX番号生年月日性別メールアドレス所持ポイント数顧客対応に関する社内記録パスワードのハッシュ値

含まれない情報：クレジットカード情報

組織が把握できていないこと

侵入経路・原因、攻撃者は公表されていない。8月11日（判明）と8月12日（検知）の関係は公式発表の記載どおり。初報の約23万件は「漏えいのおそれ」、第3報以降は「確認」と「おそれ」を区別しており、件数は退会済み顧客分を除く。退会済み顧客約2.5万件の確認・おそれの内訳は未公表。2026年10月7日時点でチャーム本店サイトの再開時期は未定。

対応と結末

公式発表経営層への説明に効く

身代金の要求

不明

身代金の支払い

不明

身代金要求がなかったため

復旧手段

8月12日に関連サーバーへのすべてのアクセスを遮断し、チャーム本店を休店、受注・出荷を停止（主要ECモールの他支店も一時停止）。8月13日に他支店の受注を再開し、8月14日から出荷を再開予定とした。8月13日に個人情報保護委員会およびJIPDECへ報告。9月2日から対象顧客への個別通知を順次開始し、退会済み顧客にも順次通知。電話注文を本店扱いで受付。10月7日時点でチャーム本店サイトは停止継続中で、再開方針・時期は準備が整い次第告知するとしている。

再発防止策

再発防止策の実施および安全管理体制の強化に取り組むとしている（具体策は未公表）。10月7日の第4報で、個人情報の保有期間・管理方法を点検し、保存期間を経過した情報等を適切に削除する運用を徹底するとした。