> JapanHacked_
[拡大防止済][深刻度:重大][不正侵入]

PEPPY:通販停止と画像削除、動物病院6,503軒の情報流出のおそれ

クラウド領域への不正アクセスで画像や請求書データが削除され、動物病院6,503軒の情報が流出した可能性。

公表日

2026-11-09

関連組織数

6503

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 株式会社PEPPYが利用するクラウド上のデータ保管領域に第三者が不正アクセスし、商品画像、請求書関連データ、利用者が投稿した画像などを削除した。 [1]

  2. 異常を確認し、安全確認と被害拡大防止のため、通販サイトペピイと動物病院向け通販サイトペピイベットを一時停止した。 [1]

  3. 認証情報の無効化などを行い、ペピイとペピイベットを再開した。一部の商品画像・ページと過去の請求書は引き続き復旧中。 [1]

影響

ペピイベットの請求書関連データ等に、動物病院名、代表者名、住所が含まれていた。最大6,503軒(退会済みを含む)の情報が外部に流出した可能性があるが、持ち出しの有無は確認できていない。通販サイトの会員・注文データベースにアクセスの痕跡はなく、顧客情報の不正利用も確認されていない。 [1]

ペピイで利用者が投稿した犬・猫の画像の一部が削除され、2026年7月22日以降にアップロードされた画像は復元できない。 [1]

対応

不正アクセスに使われた認証情報を無効化し、アクセス権限の見直しを行った。外部専門会社と原因・影響範囲を調査し、アクセス権限、バックアップ、監視を強化する。 [1]

経緯

  1. 発生 2026-11-03
  2. 検知 2026-11-04
  3. 公表 2026-11-09
  4. 6日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩][サービス停止]
侵入経路
不明・調査中
公表された影響組織数
6,503

漏洩した(恐れのある)情報

[氏名][住所]

影響を受けたサービス

サービス検索で表示

関連組織

出典

  1. [1][公式発表]【重要】当社システムへの不正アクセスに関するお詫びとサービス再開のお知らせ株式会社PEPPY · 2026-11-09