> JapanHacked_
[拡大防止済][深刻度:中][Web脆弱性の悪用]

Mizkan:ミツカン365の487アカウントが改ざん、29人の情報が漏えい

ミツカン365で487アカウントの表示名・画像が改ざんされ、29人のメールアドレスなどが漏えい。脆弱性は修正済みだが、関連サイトも安全確認のため停止中。

公表日

2026-11-06 16:00

関連組織数

1

漏洩件数(恐れを含む)

29

29

停止期間

不明

影響を受けた(恐れのある)アカウント

487件

487

何が起きたか

10月30日の不正アクセスで487アカウントのニックネームと画像が改ざんされた。11月2日に利用者からの問い合わせで把握し、サイトを止めて不備を修正した。改ざんされた表示に含まれるプログラムが閲覧時に動作し、29人の顧客IDとメールアドレスが漏えいした。このうち26人はサイト内ポイントの交換・キャンペーン応募回数も対象。アカウント改ざん件数と漏えい人数を区別する。 [1]

氏名、住所、電話番号、パスワード、カード情報の漏えいはなく、メールアドレスやパスワードの改ざんもないと確認した。同じ仕組みを使うミツカン公式通販とFibee腸内会は11月4日から予防的に停止。両サイトの被害は確認されておらず、安全確認と復旧を続けている。 [1]

経緯

  1. 発生 2026-10-30
  2. 検知 2026-11-02
  3. 公表 2026-11-06
  4. 7日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩][サービス停止]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[会員ID・顧客番号][メールアドレス]

影響を受けたサービス

サービス検索で表示

関連組織

出典

  1. [1][公式発表]「ミツカン365」への不正アクセスに伴うお客様情報の改ざん・漏えいに関するお詫びとお知らせMizkan · 2026-11-06 16:00