> JapanHacked_
[拡大防止済][深刻度：大][Web脆弱性の悪用]

ELESTYLE：決済サービス「elepay」「OneQR」の管理システムに不正アクセス、加盟店7,162件の登録情報が流出の可能性

ELESTYLEの決済サービス「elepay」「OneQR」の管理システムが不正アクセスを受け、加盟店の登録情報7,162件が取得された可能性がある。

公表日

2026-10-29

関連組織数

1

漏洩件数（恐れを含む）

7162

7,162

停止期間

不明

何が起きたか

管理システムの一部の機能のアクセス制御の不備が悪用された。 [1]

  1. 9時半ごろから16時ごろまで不正アクセスが続き、同日中に外部からのアクセスを遮断した。 [1]

  2. 原因の不備を修正した。 [1]

  3. 公表し、個人情報保護委員会に報告した。 [1]

影響

  • 加盟店の登録情報7,162件のユーザー名、メールアドレス、システム内部の識別子など [1]
  • パスワード、決済情報、エンドユーザーの情報は含まれない。 [1]
  • 期間中も管理画面、注文の受付、決済は通常どおり動いていた。 [1]

利用者への案内

ELESTYLEを装う不審なメールに注意する。 [1]

経緯

  1. 発生・検知 2026-10-25
  2. 公表 2026-10-29
  3. 4日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[氏名][メールアドレス]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]当社システムへの不正アクセスに関するご報告ELESTYLE · 2026-10-29