アンドエスティHD:業務サーバーに不正アクセス
10月22日午前7時30分頃から外部からの不正アクセスにより複数の業務サーバーへのログイン試行、侵入、データ抽出が行われ、午前10時頃に検知してサーバーを隔離、17時までに経路を遮断し社内業務システムを停止した。顧客約250万件(氏名、生年月日、性別、住所、電話番号、メールアドレス、会員ID)と取引先約1万件の情報が流出した可能性があり、従業員情報の範囲は確認中。決済情報とパスワードは含まれない。店舗とWEBストアは営業を続けるが、会員ポイントが使えなくなっている。
公表日
2026-10-23
関連組織数
1
漏洩件数(恐れを含む)
250万
2,500,000
停止期間
不明
経緯
- 発生・検知 2026-10-22
- 公表 2026-10-23
- 1日
関連組織
[直接被害][重大]茨城県 水戸市卸売業,小売業2,500,000件
株式会社アンドエスティHD
出典
- [1][公式発表]当社業務サーバーへの不正アクセスの発生および個人情報等流出の可能性に関するお詫びとお知らせアンドエスティHD · 2026-10-23
- [2][報道]アンドエスティHD、情報流出か 氏名、住所など250万件共同通信 · 2026-10-23