> JapanHacked_
[拡大防止済][深刻度：大][Web脆弱性の悪用]

DHC：オンラインショップに不正アクセス

DHCのオンラインショップに不正アクセスがあり、5,096人の会員情報が書き換えられた。氏名や住所などが閲覧された可能性がある。

公表日

2026-10-30

関連組織数

1

漏洩件数（恐れを含む）

5096

5,096

停止期間

不明

何が起きたか

  1. オンラインショップへの第三者による不正アクセスを確認した。 [1]

  2. 公表した。 [1]

影響

5,096人の会員情報が書き換えられ、登録された最大5,520件のお届け先も対象になった。不審な注文が27件、なりすましの会員登録が71件あった。 [1]

氏名、住所、電話番号、購入履歴、クレジットカードの下4桁が閲覧された可能性がある。データが外部に持ち出された形跡は確認されていない。 [1]

対応

書き換えられた会員情報を元に戻し、脆弱性を修正した。個人情報保護委員会に報告した。 [1]

経緯

  1. 検知 2026-10-28
  2. 公表 2026-10-30
  3. 2日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩][不正利用]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[氏名][住所][電話番号][購入履歴]

影響を受けたサービス

関連組織

出典

  1. [1][公式発表]当社オンラインショップへの不正アクセスに関するお詫びとお知らせディーエイチシー · 2026-10-30