事案別まとめ ／ 初報 2026/08/28 ／ 当サイト更新 2026/10/14

株式会社カインドオル

株式会社カインドオルは2026年8月28日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報：10月13日の親会社トレジャー・ファクトリーの第三報で、漏えいの対象者を136,464名（うち住所情報を含むもの109,311名）で確定し、原因はECプラットフォーム運営会社を装ったフィッシングメールによるスタッフアカウントの認証情報の窃取と公表。

136,464人

確認状況

A 外部攻撃
漏えい確認

発生・検知・確認日時

2026-08-23

対象情報

カスタマーID・氏名・住所・電話・生年月日・メール・購買関連情報

補填・損害・復旧費

非公表／資料に記載なし

事実概要

フィッシングでスタッフ認証情報を奪取されたと判断。顧客情報の一括出力を2回確認。

続報

• 10月13日の親会社トレジャー・ファクトリーの第三報で、漏えいの対象者を136,464名（うち住所情報を含むもの109,311名）で確定し、原因はECプラットフォーム運営会社を装ったフィッシングメールによるスタッフアカウントの認証情報の窃取と公表。二段階認証が未設定だった。10月6日に個人情報保護委員会へ確報を提出し、全スタッフアカウントにパスキー方式の二段階認証を導入した。

公表・続報の時系列

1. 2026-08-23

   発生・検知・確認の記録

   2026-08-23

   公式資料を読む
2. 2026-08-28

   公式発表（初報）

   フィッシングでスタッフ認証情報を奪取されたと判断。

   公式資料を読む
3. 2026-10-13

   続報

   公式資料を読む

公式資料

公式資料 2026-08-28
公式資料 2026-10-13

アカウント・認証情報の悪用の関連事案

• CINRA CINRA JOB公表 2026/08/27 ／ 公表規模：資料に明記なし（会員・退会者全員）
• 三井不動産 グループ利用システム公表 2026/09/01 ／ 公表規模：役職員等 最大19,000件、社外関係者 最大36,000件
• エヌ・イー ケムキャット 社内システム公表 2026/08/20 ／ 公表規模：資料に明記なし
• ドズル 公式ECサイト「ドズル社ストア」公表 2026/09/12 ／ 公表規模：資料に明記なし
• 日本大学 教員メールアカウント（5名）公表 2026/09/14 ／ 公表規模：資料に明記なし（不審メール1,333件送信）

この事案を含むまとめ

2026年8月の情報漏洩まとめアカウント・認証情報の悪用の情報漏洩まとめフィッシングの情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ