調査完了最終更新 2026-09-15
株式会社ムラウチドットコム
小売（EC・通信販売） ／ 未公表 ／ 東京
不正アクセス情報漏洩
同社が管理するWebシステムの一部の脆弱性を悪用され、複数のシステムに不正アクセスを受けた。2026年7月15日未明の社内システム障害の復旧作業中に、不正アクセスの痕跡を確認した。7月24日の第一報で個人情報漏えいの痕跡を公表した。9月15日の第二報では、フォレンジック調査の完了を受け、顧客の個人情報7,716,811件の外部持ち出しを確認したと公表した。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
同社が管理するWebシステムの一部に存在していた脆弱性を悪用されたことを起点に不正アクセスを受け、その後、複数のシステムに不正にアクセスされた。2026年7月15日未明に社内システムで障害が発生し、7月16日の復旧作業中に不正アクセスの痕跡を確認した。脆弱性の具体的内容は公表されていない。
攻撃者不明
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
不明
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
7,716,811件（外部への持ち出しを確認）
漏洩した情報の種類
氏名住所電話番号メールアドレス生年月日性別
含まれない情報：クレジットカード番号等の決済情報、ログインID・パスワードは別システムで管理しており、不正アクセスの対象ではない。お届け先として登録された情報は漏えいしていないことを確認（FAQ）。
組織が把握できていないこと
第二報は「漏えいした対象者は7,716,811件」と記載しており、人数と件数のどちらかは明示されていない。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
企業が公表していません
復旧手段
被害システムへの外部アクセスを遮断し、保全を実施した。個人情報保護委員会へ速報（7月20日）と確報（9月14日）を提出し、7月23日に警察へ被害相談した。7月24日に専用問い合わせ窓口を開設し、7月27日から外部の情報セキュリティ専門会社によるフォレンジック調査を実施した。9月15日から対象顧客への個別通知メールを順次送信。本店は営業を継続している。
再発防止策
システムへのアクセス権限と認証情報の管理方法を見直し、サーバー・ネットワークの監視と不正アクセス検知体制を強化するとしている。定期的な脆弱性診断とセキュリティ点検も継続実施するとしている。
経緯
2026-07-15
発生
未明に社内システムで障害が発生。
2026-07-16
検知
復旧作業中に第三者による不正アクセスの痕跡を確認。
2026-07-16
初動対応
システム保全として外部アクセスを遮断し、被害・影響範囲の調査を開始。
2026-07-20
初動対応
個人情報保護委員会に速報を提出。
2026-07-23
初動対応
警察に被害相談。
2026-07-24
公表
第一報を公表し、専用問い合わせ窓口を開設。
2026-07-27
初動対応
外部の情報セキュリティ専門会社によるフォレンジック調査を開始。
2026-09-14
続報
個人情報保護委員会に確報を提出。フォレンジック調査は第二報公表時点で完了し報告書を受領済み（受領日は非公表）。
2026-09-15
続報
第二報で7,716,811件の漏えいと再発防止策を公表し、対象者への個別通知メールを順次開始。
影響
システム障害2026年7月15日未明に社内システムで障害が発生した。
モール店舗同社が運営するショッピングモール店舗の営業状況は、各モールとの協議や対応状況に応じて異なるとしている。
SNS休止問い合わせ窓口一本化のためSNSの更新・運用を休止しており、再開は2026年11月頃を予定。
出典
最終更新 2026-09-15