漏えいウォッチLEAK WATCH / JAPANメール通知
事案一覧に戻る
危険度:やや高漏えい確認
委託先への不正アクセス

アールケイエンタープライズ等KOMEHYOグループ

WASABI SWITCH連携ECサイト

EC一元管理システム「WASABI SWITCH」への不正アクセスで、KOMEHYOグループの注文情報473件が漏えい。注文情報を使った不審メールも確認。

対象規模2026年10月3日〜16日に対象ECサイトで注文した顧客の注文情報473件。店舗別件数は全体の内数で合算しない。
初回公表2026.10.23
最新の公式発表2026.10.23
当サイトの確認日2026.10.26

漏れた情報が悪用された場合の影響

危険度:やや高

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。

危険度の判定基準

当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。

利用者が今できること

対象確認と二次被害への対策

  • 不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。

企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。

どの情報が対象か

氏名住所電話番号メールアドレス注文内容等

対象外・補足

  • クレジットカード情報は決済代行会社等で管理し、対象システムで保有していない。
発生時期
2026-10-14(委託先サーバーへの不正アクセス)
判明・検知
2026-10-16(漏えい可能性の初期報告)/10月23日(調査報告)
二次被害の公表状況
注文情報を使った不審メールが購入者へ届いたことを確認。

企業の対応を記録

対象者への通知

確認した公式資料に個別通知完了の記載なし。

補償・救済

確認した公式資料に記載なし。

再発防止

対象システムとの接続遮断・分離、アカウントの一時非稼働化、委託先管理・監査体制の強化。

「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。

経緯と公表の履歴

  1. 委託先サーバーへの不正アクセスが発生。

  2. 調査報告を受け、473件の漏えいを公表。