> JapanHacked_
[拡大防止済][深刻度:重大][フィッシング][不正ログイン]

カインドオル:ECプラットフォームのスタッフアカウントに不正アクセス

ブランド古着のカインドオルは8月24日、ECプラットフォームのスタッフアカウントのメールアドレスが変更されているのに気付いた。運営会社の調査で、第三者が不正にログインし、8月23日に顧客情報を2回一括エクスポートしていたと判明した。プラットフォーム運営会社を装ったフィッシングメールの偽サイトで認証情報が入力されており、二段階認証は未設定で、パスワードの強度も十分ではなかった。136,464人の氏名、住所、電話番号、生年月日、メールアドレス、注文回数・購入金額、ポイント情報などが漏洩した。カード情報とログインパスワードは含まれない。 10月13日の第3報で対象人数を136,464人(住所を含むもの109,311人)と確定した。

公表日

2026-08-28

関連組織数

1

漏洩件数(恐れを含む)

13.6万

136,464

停止期間

不明

経緯

  1. 発生 2026-08-23
  2. 検知 2026-08-24
  3. 公表 2026-08-28
  4. 5日

関連組織

組織検索で表示

出典

  1. [1][公式発表]不正アクセスによるお客様情報漏えいに関するお詫びとお知らせカインドオル · 2026-08-28
  2. [2][公式発表]当社連結子会社における不正アクセスによる個人情報漏えいに関する 調査結果及び再発防止策について(第三報)トレジャー・ファクトリー · 2026-10-13