> JapanHacked_
[拡大防止済][深刻度:大][不正ログイン]

Lieferant:「ecoco」の受注管理アカウントに不正ログイン、購入者の氏名・住所などの受注データが流出

ポケットWi-Fi「ecoco」の受注・出荷管理アカウントに不正ログインされ、購入者と届け先の氏名・住所・電話などを含む受注CSVが持ち出された。

公表日

2026-11-05

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

株式会社Lieferantによると、11月2日未明、受注・出荷管理業務に使うアカウントに第三者が不正にログインし、個人情報を含む受注明細CSVと過去に取り込んだ受注CSVがダウンロードされた。対象はecoco公式オンラインショップとecoco楽天市場店の購入者で、確認されたデータは2026年9月以降の注文のもの。氏名、住所、電話番号、メールアドレス、注文内容、支払い方法の種類、配送番号、備考と、届け先の情報が含まれる。カード情報は含まれない。件数は調べている。 [1]

11月4日までにパスワードを変え、2段階認証を導入した。 [1]

判明した不審なログイン状態を無効化し、パスワードを再設定した。11月4日には二要素認証を有効化。対象者の正確な人数は調査中で、同一人の複数注文を人数として数えない。 [1]

経緯

  1. 発生・検知 2026-11-02
  2. 公表 2026-11-05
  3. 3日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][住所][電話番号][メールアドレス][購入履歴]

影響を受けたサービス

サービス検索で表示

関連組織

出典

  1. [1][公式発表]【重要・第1報】お客様の個人情報漏洩に関するお詫びとお知らせLieferant · 2026-11-05