調査中最終更新 2026-10-06
株式会社ミスターマックス
小売（ディスカウントストア・EC） ／ 大企業 ／ 福岡
不正アクセス情報漏洩サービス停止
ミスターマックス・ホールディングスのグループ会社である株式会社ミスターマックスが運営する「MrMaxアプリ」とオンラインストアのサーバーが第三者による不正アクセスを受けた。2026年10月3日夕方に不審なアクセスを確認し、サービスを一時停止、同日中に外部からのアクセスを遮断した。調査の結果、第三者が本サービスを構成するソフトウェアの機能を不正に利用してサーバーに侵入し、会員の個人情報の一部が流出したことが判明した。情報流出の可能性がある対象は最大1,735,154人（会員ID、氏名、メールアドレス、電話番号。登録状況により異なる）で、実際に流出が確認された件数は公表されていない。同社と持株会社は10月6日に公表した。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
第三者が本サービス（MrMaxアプリおよびオンラインストア）を構成するソフトウェアの機能を不正に利用してサーバーに侵入した。2026年10月3日夕方に当該サーバーへの不審なアクセスを確認した。悪用されたソフトウェアの名称や機能、侵入開始時期は公表されていない。
攻撃者不明（攻撃者は公表されていない）
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
最大1,735,154人（2026年10月3日時点で会員登録されているMrMaxアプリ会員およびオンラインストア会員）。対象情報は会員ID、氏名、メールアドレス、電話番号で、登録状況により異なる。
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
本サービス会員の個人情報の一部が外部に流出したことを確認（流出が確認された件数は公表されていない）。
漏洩した情報の種類
会員ID氏名メールアドレス電話番号
含まれない情報：住所、生年月日、クレジットカード情報、パスワード、購入履歴は流出していないことを確認したとしている。
組織が把握できていないこと
「一部が流出したことを確認」とする一方、件数は「情報流出の可能性がある対象」としての最大値のみ公表されており、確認済みの流出件数は不明。外部の専門機関による詳細調査が継続中。サービスの再開状況は公式には示されていない。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
身代金要求がなかったため
復旧手段
不審なアクセスの発覚後ただちにサービスを一時停止し、10月3日中に外部からのアクセスを遮断した。不正アクセスの経路を遮断する対策を実施し、監視体制を強化している。個人情報保護委員会へ報告し、警察に相談。対象会員にはメールで個別に連絡するとしている。
再発防止策
外部の専門機関の協力を得て詳細な調査を進め、調査結果を踏まえてシステムの安全対策を強化し再発防止に努めるとしている（具体策は未公表）。
経緯
2026-10-03
検知
夕方、MrMaxアプリおよびオンラインストアのサーバーに対する不審なアクセスを確認。
2026-10-03
初動対応
同日中に外部からのアクセスを遮断する措置を講じた。
2026-10-06
公表
ミスターマックスと持株会社ミスターマックス・ホールディングスが「不正アクセスによる情報流出に関するお詫びとお知らせ」を公表。最大1,735,154人が流出の可能性の対象。
影響
アプリ・オンラインストアの一時停止不審なアクセスの発覚後、MrMaxアプリとオンラインストアのサービスを一時停止した。
業績への影響業績への影響は精査中で、重大な影響が認められる場合は速やかに開示するとしている（持株会社の開示）。
出典
最終更新 2026-10-06