事案別まとめ ／ 初報 2026/11/05 ／ 当サイト更新 2026/11/09
Lieferant
「ecoco」公式オンラインショップ・楽天市場店の受注・出荷管理業務に使うアカウントの不正アクセス・情報漏洩
Lieferant 「ecoco」公式オンラインショップ・楽天市場店の受注・出荷管理業務に使うアカウントは2026年11月5日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報（11月6日）：対象者候補を暫定8,532件と公表。
要点
何件漏えいしたか（公表規模）
対象者候補8,532件（11月6日時点の暫定集計。確定した影響人数ではない）
何が起きたか
ポケットWi-Fi・eSIMの「ecoco」で、受注・出荷管理業務に使うアカウントに第三者が不正にログインし、個人情報を含む受注明細CSVと過去に取り込んだ受注CSVがダウンロードされたことを確認した。（外部攻撃／漏洩確認）
原因・攻撃経路
不正ログイン
漏えいした情報
氏名、住所、電話番号、メールアドレス、注文情報（受注番号、商品情報、注文金額、数量等）、支払方法の種別、配送に関する情報（配送方法、送り状番号等）、注文時の備考欄の記載。お届け先として登録された人の情報を含む場合がある。氏名、住所、電話番号、メールアドレス、注文情報（注文番号、注文日時、購入商品名、数量等）
企業の対応・最新の状況
11月6日の続報：対象者候補を暫定8,532件と公表
上場
未上場
対象者候補8,532件（11月6日時点の暫定集計。確定した影響人数ではない）
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 発生 2026/11/02 未明（不正ログイン）
検知 資料に明記なし - 対象情報
- 氏名、住所、電話番号、メールアドレス、注文情報（受注番号、商品情報、注文金額、数量等）、支払方法の種別、配送に関する情報（配送方法、送り状番号等）、注文時の備考欄の記載。お届け先として登録された人の情報を含む場合がある。氏名、住所、電話番号、メールアドレス、注文情報（注文番号、注文日時、購入商品名、数量等）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
ポケットWi-Fi・eSIMの「ecoco」で、受注・出荷管理業務に使うアカウントに第三者が不正にログインし、個人情報を含む受注明細CSVと過去に取り込んだ受注CSVがダウンロードされたことを確認した。パスワードのリセットと不審なログイン状態の無効化を行い、11月4日に二要素認証を有効にした。クレジットカード番号等はシステムに送信・保存されておらず漏えいしていない。
続報
対象者候補を暫定8,532件と公表
11月6日の第2報で、11月2日未明の不正ログインで、9月2日〜11月2日の注文・発送情報を含む受注関連データがダウンロードされたことを確認したと公表した。対象は公式オンラインショップ、楽天市場店、TikTok Shop の注文・発送情報と、保守交換・法人向けの発送情報で、暫定集計で対象者候補は8,532件。カード決済情報は含まれない。
公表・続報の時系列
公式発表（初報）
ポケットWi-Fi・eSIMの「ecoco」で、受注・出荷管理業務に使うアカウントに第三者が不正にログインし、個人情報を含む受注明細CSVと過去に取り込んだ受注CSVがダウンロードされたことを確認した。パスワードのリセットと不審なログイン状態の無効化を行い、11月4日に二要素認証を有効にした。クレジットカード番号等はシステムに送信・保存されておらず漏えいしていない。
公式資料を読む続報（第2報）
対象者候補を暫定8,532件と公表
11月6日の第2報で、11月2日未明の不正ログインで、9月2日〜11月2日の注文・発送情報を含む受注関連データがダウンロードされたことを確認したと公表した。対象は公式オンラインショップ、楽天市場店、TikTok Shop の注文・発送情報と、保守交換・法人向けの発送情報で、暫定集計で対象者候補は8,532件。カード決済情報は含まれない。
公式資料を読む
公式資料
公式資料 2026-11-05
公式資料 2026-11-06
Xでの反応
公表から3日間の投稿は公表日以降の100%。
日別の投稿件数（公表日以降。赤い点線は公表日と続報の日）
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ不正ログインの情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：小売・ECの情報漏洩一覧