リンツ＆シュプルングリージャパン

オンラインショップ／Lindt公式アプリ

EC運用委託先の脆弱性を悪用した不正アクセスで、会員情報約314万件が取得された。

対象規模不正アクセス時点のオンラインショップ・公式アプリ会員情報3,147,469件。退会済み会員は含まない。

初回公表2026.10.23

最新の公式発表2026.10.23

当サイトの確認日2026.10.24

漏れた情報が悪用された場合の影響

危険度：高

暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。

アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。

当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。

利用者が今できること

企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。

会員ID氏名・フリガナメールアドレス住所・電話番号生年月日・性別ハッシュ化されたログインパスワードメールマガジン受信設定・登録店舗会員登録日時・最終ログイン日時等

対象者への通知

対象者への個別連絡状況は確認した公式本文に記載なし。

補償・救済

確認した公式資料に記載なし。

再発防止

委託先は侵入経路を遮断し、10月19日に脆弱性へ対処。外部専門機関の調査を予定。オンラインショップは安全確認まで停止。

「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。