> JapanHacked_
[対応中][深刻度:大][設定不備]

BTCBOX:提携先に共有した資料が第三者に閲覧され得る状態となり、顧客39人の個人情報が含まれていたため全サービスを停止し、関東財務局から報告徴求命令を受けた

暗号資産交換業者のBTCBOXで、提携先に共有した資料が第三者に閲覧され得る状態となり、顧客39人の個人情報が含まれていたため、全サービスを一時停止した。

公表日

2026-02-05

関連組織数

1

漏洩件数(恐れを含む)

39

39

停止期間

不明

何が起きたか

  1. 外部の関係先と業務提携を進める中で資料を共有したところ、関係先での資料の扱いにより第三者が閲覧し得る状態になっていたことを確認した。判明後ただちに関係先へ連絡し、データの削除を求めた。 [1]

  2. 関東財務局から資金決済法に基づく報告徴求命令を受けた。安全の確保を最優先にするため全サービスを一時停止している。 [1] [2]

影響

共有した資料には顧客39人の氏名、電話番号、メールアドレス等が含まれていた。閲覧された可能性がある顧客には個別に連絡済みで、閲覧可能な個人情報がなくなったかを検証している。暗号資産の不正流出や顧客資産への被害は確認されていない。 [1]

サービス再開の時期は、検証作業の完了後に案内するとしている。 [1]

経緯

  1. 発生・検知 2026-01-15
  2. 公表 2026-02-05
  3. 21日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩][サービス停止]
侵入経路
委託先

漏洩した(恐れのある)情報

[氏名][電話番号][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][公式発表]サービス停止の現状のご説明とお詫びBTCボックス株式会社 · 2026-02-05
  2. [2][報道]第三者が個人情報を閲覧しうる状態となり「BTCBOX」がサービス停止、関東財務局から報告徴求命令もScanNetSecurity · 2026-02-20 08:05