事案別まとめ ／ 初報 2026/11/13 ／ 当サイト更新 本日（2026/11/14）
扶桑社（SPA!オンラインくじストア、運営委託先 アカツキの再委託先 オープンロジ不正アクセス）
「SPA!オンラインくじストア」の出荷データの情報漏洩
扶桑社（SPA!オンラインくじストア、運営委託先 アカツキの再委託先 オープンロジ不正アクセス） 「SPA!オンラインくじストア」の出荷データは2026年11月13日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
影響の規模（公表規模）
非公表
何が起きたか
扶桑社が運営し、ショップ運営をアカツキに委託している「SPA!オンラインくじストア」で、アカツキが物流業務を再委託するオープンロジのシステムが2026年11月8日から9日にかけて第三者の不正アクセスを受け、出荷データの一部が外部に持ち出された。（外部攻撃／漏洩確認）
原因・攻撃経路
委託先経由
漏えいした情報
2026年4月8日〜11月8日にアカツキがオープンロジに出荷を依頼したデータに含まれるお届け先の氏名、住所、電話番号、購入元ストア名、商品の数量、追跡番号、注文番号（引き換え番号）、配送データの連携日時、出荷日。メールアドレスとクレジットカード番号等の決済情報は含まれない
企業の対応・最新の状況
11月11日時点で二次被害の報告はない。
上場
未上場
非公表
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 発生 2026/11/08〜11/09
検知 2026/11/10（委託先から報告） - 対象情報
- 2026年4月8日〜11月8日にアカツキがオープンロジに出荷を依頼したデータに含まれるお届け先の氏名、住所、電話番号、購入元ストア名、商品の数量、追跡番号、注文番号（引き換え番号）、配送データの連携日時、出荷日。メールアドレスとクレジットカード番号等の決済情報は含まれない
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
扶桑社が運営し、ショップ運営をアカツキに委託している「SPA!オンラインくじストア」で、アカツキが物流業務を再委託するオープンロジのシステムが2026年11月8日から9日にかけて第三者の不正アクセスを受け、出荷データの一部が外部に持ち出された。
企業・組織が公表した対応
- 11月11日時点で二次被害の報告はない。
- 対象者には順次個別に連絡する。
公表・続報の時系列
公式発表（初報）
扶桑社が運営し、ショップ運営をアカツキに委託している「SPA!オンラインくじストア」で、アカツキが物流業務を再委託するオープンロジのシステムが2026年11月8日から9日にかけて第三者の不正アクセスを受け、出荷データの一部が外部に持ち出された。対象者には順次個別に連絡する。
公式資料を読む
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：メディア・出版・エンタメの情報漏洩一覧