> JapanHacked_
[拡大防止済][深刻度:大][設定不備]

ビックカメラ:法人向け問い合わせフォームの設定不備を突かれ、13万3,039件の法人顧客情報が流出

法人向け問い合わせフォームの設定不備を狙われ、企業名、担当者氏名、メールアドレスなど13万3,039件が流出。フォームは閉鎖済み。アララ経由の流出とは別の事案。

公表日

2026-11-10

関連組織数

1

漏洩件数(恐れを含む)

13.3万

133,039

停止期間

不明

流出と対応

11月5日から6日にかけて、法人専用ビックカメラ・ドットコムの法人顧客向け問い合わせフォームの潜在的な設定不備を狙った外部からの不正アクセスで、法人顧客情報の一部が流出した。6日14時15分にフォームを閉鎖して設定を是正し、同じ経路からの流出は止まった。一般向けのビックカメラ・ドットコムへの侵入や影響は確認されていない。 [1]

流出を確認したのは計133,039件で、企業名、部署名、担当者の氏名、メールアドレスの全部またはいずれか。取引履歴、取引金額、口座情報は含まれない。件数は人数や社数ではない。該当する取引先に個別に知らせ、個人情報保護委員会へ報告した。 [1]

経緯

  1. 検知 2026-11-06
  2. 公表 2026-11-10
  3. 4日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][メールアドレス][勤務先・職歴]

影響を受けたサービス

関連組織

出典

  1. [1][公式発表]法人顧客向けお問い合わせフォームにおける情報漏えいに関する お詫びとお知らせ株式会社ビックカメラ · 2026-11-10