事案別まとめ ／ 初報 2026/11/11 ／ 当サイト更新 2026/11/12
清川屋（まとまるEC店長不正アクセス）
「公式通販サイト」「清川屋 楽天市場店」「清川屋 Yahoo!店」で利用する在庫管理システム「まとまるEC店長」の情報漏洩
清川屋（まとまるEC店長不正アクセス） 「公式通販サイト」「清川屋 楽天市場店」「清川屋 Yahoo!店」で利用する在庫管理システム「まとまるEC店長」は2026年11月11日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか（公表規模）
最大392件（実際に流出した件数は調査中）
何が起きたか
通販で利用する在庫管理システム「まとまるEC店長」のサーバー内から注文情報を照会する不審なプログラムが見つかったとシステム運営会社から報告を受け、第三者による不正アクセスで注文情報の一部が外部に流出したことが判明した。（外部攻撃／漏洩確認）
原因・攻撃経路
委託先経由
漏えいした情報
注文日時、注文番号、注文者のメールアドレス（それ以外は調査中。クレジットカード情報などの決済情報は同システムで保持していない）
企業の対応・最新の状況
通販で利用する在庫管理システム「まとまるEC店長」のサーバー内から注文情報を照会する不審なプログラムが見つかったとシステム運営会社から報告を受け、第三者による不正アクセスで注文情報の一部が外部に流出したことが判明した。
上場
未上場
最大392件（実際に流出した件数は調査中）
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 発生：資料に明記なし
検知：2026/11/10（システム運営会社から報告） - 対象情報
- 注文日時、注文番号、注文者のメールアドレス（それ以外は調査中。クレジットカード情報などの決済情報は同システムで保持していない）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
購入者の注文情報を使い、返金手続きを装ってLINEアカウントへの登録や個人情報の入力を促す不審なメールが確認されている。流出の可能性がある注文期間は2026年8月1日〜11月6日で、電話・FAX・封書、Amazon店、ふるさと納税、店頭レジの注文は対象外。
企業・組織が公表した対応
- 通販で利用する在庫管理システム「まとまるEC店長」のサーバー内から注文情報を照会する不審なプログラムが見つかったとシステム運営会社から報告を受け、第三者による不正アクセスで注文情報の一部が外部に流出したことが判明した。
- システム運営元と連名で個人情報保護委員会への報告手続きを進めている。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 検知 | 通販で利用する在庫管理システム「まとまるEC店長」のサーバー内から注文情報を照会する不審なプログラムが見つかったとシステム運営会社から報告を受け、第三者による不正アクセスで注文情報の一部が外部に流出したことが判明した。 | 公式資料 11/11 公式資料 11/11 |
公表・続報の時系列
公式発表（初報）
通販で利用する在庫管理システム「まとまるEC店長」のサーバー内から注文情報を照会する不審なプログラムが見つかったとシステム運営会社から報告を受け、第三者による不正アクセスで注文情報の一部が外部に流出したことが判明した。購入者の注文情報を使い、返金手続きを装ってLINEアカウントへの登録や個人情報の入力を促す不審なメールが確認されている。流出の可能性がある注文期間は2026年8月1日〜11月6日で、電話・FAX・封書、Amazon店、ふるさと納税、店頭レジの注文は対象外。システム運営元と連名で個人情報保護委員会への報告手続きを進めている。
公式資料を読む
公式資料
公式資料 2026-11-11
公式資料 2026-11-11
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：小売・ECの情報漏洩一覧