漏えいウォッチLEAK WATCH / JAPANメール通知
事案一覧に戻る
危険度:やや高漏えいの可能性
オンラインショップへの不正アクセス

ディーエイチシー(DHC)

DHCオンラインショップ

オンラインショップへの不正アクセスで5,096アカウントの情報が書き換えられ、登録情報が閲覧された可能性。外部持ち出しの形跡は未確認。

対象規模5,096アカウント(登録住所最大5,520件)が閲覧された可能性。不審注文27件、不正な新規登録71件は別区分。
初回公表2026.10.30
最新の公式発表2026.10.30
当サイトの確認日2026.11.01

漏れた情報が悪用された場合の影響

危険度:やや高

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。

この事案は漏えいの可能性が公表された段階です。実際の流出や個別の被害を断定するものではありません。

危険度の判定基準

当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。

利用者が今できること

対象確認と二次被害への対策

  • 公式発表と対象者向けの個別案内を確認する。
  • 不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。

企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。

どの情報が対象か

会員番号本人を含む届け先の氏名・住所・電話番号購入履歴クレジットカード番号の下4桁

対象外・補足

  • 情報が外部に持ち出された形跡は確認されていない。
  • クレジットカード番号の全桁は保有していない。
  • 5,096アカウント、住所最大5,520件、不審注文27件、不正登録71件は単位が異なるため合算しない。
発生時期
2026-10-28以前(詳細非公表)
判明・検知
2026-10-28
二次被害の公表状況
不審な注文27件を確認しキャンセル。公表時点で本件に起因すると考えられる二次被害は確認されていない。

企業の対応を記録

対象者への通知

対象者へ個別連絡を予定。

補償・救済

確認した公式発表に記載なし。

再発防止

通信を遮断し、脆弱性へ対処。不正登録を無効化し、書き換えられた情報を復元。継続監視を実施。

「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。

経緯と公表の履歴

  1. 対象範囲と対応を公式発表。