カインドオル:ECプラットフォームのスタッフアカウントに不正アクセス
ブランド古着のカインドオルは8月24日、ECプラットフォームのスタッフアカウントのメールアドレスが変更されているのに気付いた。運営会社の調査で、第三者が不正にログインし、8月23日に顧客情報を2回一括エクスポートしていたと判明した。プラットフォーム運営会社を装ったフィッシングメールの偽サイトで認証情報が入力されており、二段階認証は未設定で、パスワードの強度も十分ではなかった。136,464人の氏名、住所、電話番号、生年月日、メールアドレス、注文回数・購入金額、ポイント情報などが漏洩した。カード情報とログインパスワードは含まれない。 10月13日の第3報で対象人数を136,464人(住所を含むもの109,311人)と確定した。
公表日
2026-08-28
関連組織数
1
漏洩件数(恐れを含む)
13.6万
136,464
停止期間
不明
経緯
- 発生 2026-08-23
- 検知 2026-08-24
- 公表 2026-08-28
- 5日
関連組織
[直接被害][重大]大阪府 大阪市 淀川区卸売業,小売業136,464件
株式会社カインドオル
出典
- [1][公式発表]不正アクセスによるお客様情報漏えいに関するお詫びとお知らせカインドオル · 2026-08-28
- [2][公式発表]当社連結子会社における不正アクセスによる個人情報漏えいに関する 調査結果及び再発防止策について(第三報)トレジャー・ファクトリー · 2026-10-13