事案別まとめ / 初報 2026/11/02 / 当サイト更新 2026/11/02
Mリーグ機構
Mリーグ公式サイト・公式オンラインショップの不正アクセス・情報漏洩
Mリーグ機構 Mリーグ公式サイト・公式オンラインショップは2026年11月2日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか(公表規模)
9,502人(公式オンラインショップ 9,497件、公式会員サイト 5件)、注文内容 13,922件
何が起きたか
Mリーグ公式サイト(m-league.jp)と公式オンラインショップ(shop.m-league.jp)が第三者による不正アクセスを受け、2019年10月〜2026年10月29日に公式オンラインショップと公式会員サイトを利用した客の情報が漏えいした。(外部攻撃/漏洩確認)
漏えいした情報
氏名、住所、電話番号、メールアドレス(請求先・届け先)、ログインID、登録日、パスワードのハッシュ値、注文内容(注文番号、注文日時、商品、金額、支払方法)。公式会員サイトの5件は氏名・住所・電話番号
企業の対応・最新の状況
同日中に不正アクセスを遮断し、翌30日未明にサーバーを停止した。
9,502人(公式オンラインショップ 9,497件、公式会員サイト 5件)、注文内容 13,922件
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 2026/10/29夜 不正アクセス・検知
サーバー停止 2026/10/30未明 - 対象情報
- 氏名、住所、電話番号、メールアドレス(請求先・届け先)、ログインID、登録日、パスワードのハッシュ値、注文内容(注文番号、注文日時、商品、金額、支払方法)。公式会員サイトの5件は氏名・住所・電話番号
- 補填・損害・復旧費
- 非公表/資料に記載なし
事実概要
Mリーグ公式サイト(m-league.jp)と公式オンラインショップ(shop.m-league.jp)が第三者による不正アクセスを受け、2019年10月〜2026年10月29日に公式オンラインショップと公式会員サイトを利用した客の情報が漏えいした。クレジットカード等の決済情報は保有しておらず、不正な取引・不正な発送は確認されていない。
企業・組織が公表した対応
- 同日中に不正アクセスを遮断し、翌30日未明にサーバーを停止した。
- 現行システムは復旧させずに廃止し、新しい環境で構築し直す。
- 個人情報保護委員会に報告し、警察への届出を進めている。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 復旧 | 現行システムは復旧させずに廃止し、新しい環境で構築し直す。 | 公式資料 11/2 |
公表・続報の時系列
公式発表(初報)
Mリーグ公式サイト(m-league.jp)と公式オンラインショップ(shop.m-league.jp)が第三者による不正アクセスを受け、2019年10月〜2026年10月29日に公式オンラインショップと公式会員サイトを利用した客の情報が漏えいした。同日中に不正アクセスを遮断し、翌30日未明にサーバーを停止した。現行システムは復旧させずに廃止し、新しい環境で構築し直す。クレジットカード等の決済情報は保有しておらず、不正な取引・不正な発送は確認されていない。個人情報保護委員会に報告し、警察への届出を進めている。
公式資料を読む
公式資料
Xでの反応
公表から3日間の投稿は公表日以降の100%。
日別の投稿件数(公表日以降。赤い点線は公表日と続報の日)
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:メディア・出版・エンタメの情報漏洩一覧