事案別まとめ／初報 2026/10/23 ／当サイト更新 2026/10/23

アンドエスティHD
業務サーバー（お客さま・お取引先さま・従業員の情報）

アンドエスティHD 業務サーバー（お客さま・お取引先さま・従業員の情報）は2026年10月23日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。

公表された被害・影響規模

お客さま約250万件、お取引先さま約1万件、従業員は該当範囲確認中

確認状況: A 外部攻撃
漏えいのおそれ
発生・検知・確認日時: 発生 2026/10/22 7時30分頃
検知 2026/10/22 10時頃
対象情報: お客さまの氏名・生年月日・性別・住所・電話番号・メールアドレス・会員ID、お取引先さまの会社名・発注先/返品先住所・担当者氏名・電話番号・メールアドレス、従業員情報（範囲確認中）。クレジットカード情報などの決済情報とお客さまが設定したパスワードは含まれない
補填・損害・復旧費: 非公表／資料に記載なし

事実概要

10月22日7時30分頃から、外部からの不正アクセスにより複数のサーバーに順次ログイン試行・侵入・データ抽出が行われ、お客さま・お取引先さま・従業員の情報の一部が外部に流出した可能性がある。店舗とWEBストアは利用できるが、会員ポイントは使えなくなっている。

工程	実施日	公表内容	根拠
検知	—	10時頃に不正な操作を検知してサーバーを隔離し、17時までに不正アクセス経路を遮断して社内業務システムを停止した。	公式資料 2026-10-23

2026-10-22
発生
10月22日7時30分頃から、外部からの不正アクセスにより複数のサーバーに順次ログイン試行・侵入・データ抽出が行われ、お客さま・お取引先さま・従業員の情報の一部が外部に流出した可能性がある。
公式資料を読む
2026-10-23
公式発表（初報）
10時頃に不正な操作を検知してサーバーを隔離し、17時までに不正アクセス経路を遮断して社内業務システムを停止した。店舗とWEBストアは利用できるが、会員ポイントは使えなくなっている。
公式資料を読む
関係機関への報告・相談
10月23日に警察へ相談し、個人情報保護委員会へ報告した。
公式資料を読む

公表日以降に組織名またはサービス名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は109件。最多は10月23日の51件。感情の割合：判定なし。 SNSでの関心を見る

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

調査、再発防止について、必要な支援は運営窓口へお知らせください。