ACCESS／ACCESS AP TAIWAN

台湾子会社のCROS・特定取引先向けBIツール

国内企業の台湾子会社が提供するサービスで個人情報・カード情報の流出を確認。対象は台湾・香港・マカオ・シンガポールの通販利用者。国内利用者の被害と混同しない。

対象規模海外4地域の顧客ID155,280件・受注ID231,998件。カード延べ1,671件／1,305アカウント。単位・重複が異なるため合算しない。

初回公表2026.10.15

最新の公式発表2026.10.15

当サイトの確認日2026.10.20

漏れた情報が悪用された場合の影響

危険度：高

カード番号等の流出を確認。1,305アカウントのうち4件はセキュリティコードも対象で、残る1,301件には含まれない。

対象は台湾・香港・マカオ・シンガポールの通販利用者。利用した通販事業者からの通知と正規の窓口を確認する。

当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。

利用者が今できること

企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。

氏名・電話番号・住所・メールアドレス・関連受注情報クレジットカード番号・有効期限・氏名等（1,305アカウント）。うち4件はセキュリティコードも含み、残る1,301件はコード以外。利用中の決済サービスのアカウント情報

発生時期: 調査中・未公表
判明・検知: 2026-09-11（不正アクセスの徴候を検知）
二次被害の公表状況: 不正メール11,441件。漏えいした顧客情報そのものではなく、侵入者が別途用意したリストと窃取した送信鍵を利用したと判断。漏えい人数とは合算しない。

対象者への通知

通販利用者への通知は各サービス事業者が実施。AP台湾は情報提供・技術支援。

補償・救済

確認した公式資料に記載なし。

再発防止

対象サーバー隔離・停止、メール認証情報の無効化・更新。CROS全体を一時停止しDBパスワード変更後に復旧。カード情報マスク処理。決済秘密鍵更新は一部作業中。BIツール強化と未決済カード非保持化は今後の予定。PPC・台湾当局へ報告。

「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。