Mizkan:ミツカン365の487アカウントが改ざん、29人の情報が漏えい
ミツカン365で487アカウントの表示名・画像が改ざんされ、29人のメールアドレスなどが漏えい。脆弱性は修正済みだが、関連サイトも安全確認のため停止中。
公表日
2026-11-06 16:00
関連組織数
1
漏洩件数(恐れを含む)
29
29
停止期間
不明
影響を受けた(恐れのある)アカウント
487件
487
何が起きたか
10月30日の不正アクセスで487アカウントのニックネームと画像が改ざんされた。11月2日に利用者からの問い合わせで把握し、サイトを止めて不備を修正した。改ざんされた表示に含まれるプログラムが閲覧時に動作し、29人の顧客IDとメールアドレスが漏えいした。このうち26人はサイト内ポイントの交換・キャンペーン応募回数も対象。アカウント改ざん件数と漏えい人数を区別する。 [1]
氏名、住所、電話番号、パスワード、カード情報の漏えいはなく、メールアドレスやパスワードの改ざんもないと確認した。同じ仕組みを使うミツカン公式通販とFibee腸内会は11月4日から予防的に停止。両サイトの被害は確認されておらず、安全確認と復旧を続けている。 [1]
経緯
- 発生 2026-10-30
- 検知 2026-11-02
- 公表 2026-11-06
- 7日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩][サービス停止]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
出典
- [1][公式発表]「ミツカン365」への不正アクセスに伴うお客様情報の改ざん・漏えいに関するお詫びとお知らせMizkan · 2026-11-06 16:00