事案別まとめ ／ 初報 2026/11/09 ／ 当サイト更新 2026/11/13
ブランジスタソリューション
ネットショップ一元管理サービス「まとまるEC店長」のサーバーの不正アクセス・情報漏洩のおそれ
ブランジスタソリューション ネットショップ一元管理サービス「まとまるEC店長」のサーバーは2026年11月9日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。最新の続報（11月12日）：個人情報保護委員会へ速報を提出し、11月24日に中間報告を出す予定。
要点
影響の規模（公表規模）
注文情報21,873件（重複を除く。対象の利用企業373社、1社あたり最大392件）
何が起きたか
利用店舗の購入者に実際の注文情報を記載した不審な返金案内メール（LINEアカウントへの登録を誘導する内容）が届いたとの報告を受けて調査したところ、サーバー上で不審なプログラムの検知履歴と、注文情報を照会する不審なスクリプトが見つかり、第三者による不正アクセスと情報漏えいの可能性が判明した。（外部攻撃／漏洩のおそれ・調査中）
漏えいのおそれがある情報
氏名、住所、注文商品名（クレジットカード情報などの決済情報は保持していない）
企業の対応・最新の状況
11月12日の続報：個人情報保護委員会へ速報を提出し、11月24日に中間報告を出す予定
注文情報21,873件（重複を除く。対象の利用企業373社、1社あたり最大392件）
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 発生：2026/11/01、2026/11/06（不正アクセス）
検知：資料に明記なし（利用店舗からの問い合わせを受けた調査で判明） - 対象情報
- 氏名、住所、注文商品名（クレジットカード情報などの決済情報は保持していない）
- 補填・損害・復旧費
- 非公表／資料に記載なし
企業・組織が公表した対応
- 利用店舗の購入者に実際の注文情報を記載した不審な返金案内メール（LINEアカウントへの登録を誘導する内容）が届いたとの報告を受けて調査したところ、サーバー上で不審なプログラムの検知履歴と、注文情報を照会する不審なスクリプトが見つかり、第三者による不正アクセスと情報漏えいの可能性が判明した。
- Yahoo!ショッピングとQoo10の注文で同様の事象が報告されている。
- スクリプトと関連ファイルを証拠保全のため隔離し、侵入経路と注文情報へのアクセス状況を調査している。
続報
11/1と11/6の不正アクセスで注文情報21,873件・利用企業373社が流出の可能性
11月10日の第二報で、不正アクセスが行われた日は11月1日と11月6日で、情報流出の可能性がある注文情報は11月1日分2,400件、11月6日分19,524件（重複を除き21,873件）、対象の利用企業は373社（1社あたり最大392件）と公表した。流出した可能性がある具体的な項目と影響範囲は調査中。スクリプトファイルと痕跡データの隔離、データベースのパスワード変更などの暫定措置を実施した。ログイン情報の流出は確認されていないが、店舗にログインパスワードの変更を依頼した。調査に伴い楽天市場とのAPI連携を一時停止した。
個人情報保護委員会へ速報を提出し、11月24日に中間報告を出す予定
11月12日の報告状況のページで、11月10日に個人情報保護委員会へ速報を出し、11月24日に中間報告を出す予定と公表した。中間報告には連名に同意した利用店舗を載せるとし、11月12日19時45分以降、利用店舗に連名報告の参加可否を尋ねる回答フォームを送った（回答期限は11月20日17時）。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 検知 | 利用店舗の購入者に実際の注文情報を記載した不審な返金案内メール（LINEアカウントへの登録を誘導する内容）が届いたとの報告を受けて調査したところ、サーバー上で不審なプログラムの検知履歴と、注文情報を照会する不審なスクリプトが見つかり、第三者による不正アクセスと情報漏えいの可能性が判明した。 | 公式資料 11/9 |
| 調査 | 利用店舗の購入者に実際の注文情報を記載した不審な返金案内メール（LINEアカウントへの登録を誘導する内容）が届いたとの報告を受けて調査したところ、サーバー上で不審なプログラムの検知履歴と、注文情報を照会する不審なスクリプトが見つかり、第三者による不正アクセスと情報漏えいの可能性が判明した。 スクリプトと関連ファイルを証拠保全のため隔離し、侵入経路と注文情報へのアクセス状況を調査している。 流出した可能性がある具体的な項目と影響範囲は調査中。 | 公式資料 11/9 公式資料 11/10 公式資料 11/10 |
公表・続報の時系列
公式発表（初報）
利用店舗の購入者に実際の注文情報を記載した不審な返金案内メール（LINEアカウントへの登録を誘導する内容）が届いたとの報告を受けて調査したところ、サーバー上で不審なプログラムの検知履歴と、注文情報を照会する不審なスクリプトが見つかり、第三者による不正アクセスと情報漏えいの可能性が判明した。Yahoo!ショッピングとQoo10の注文で同様の事象が報告されている。スクリプトと関連ファイルを証拠保全のため隔離し、侵入経路と注文情報へのアクセス状況を調査している。
公式資料を読む続報（第二報）
11/1と11/6の不正アクセスで注文情報21,873件・利用企業373社が流出の可能性
11月10日の第二報で、不正アクセスが行われた日は11月1日と11月6日で、情報流出の可能性がある注文情報は11月1日分2,400件、11月6日分19,524件（重複を除き21,873件）、対象の利用企業は373社（1社あたり最大392件）と公表した。流出した可能性がある具体的な項目と影響範囲は調査中。スクリプトファイルと痕跡データの隔離、データベースのパスワード変更などの暫定措置を実施した。ログイン情報の流出は確認されていないが、店舗にログインパスワードの変更を依頼した。調査に伴い楽天市場とのAPI連携を一時停止した。
公式資料を読む公式発表
公式資料を読む
公式資料
公式資料 2026-11-09
公式資料 2026-11-10
公式資料 2026-11-10
公式資料 2026-11-12
Xでの反応
公表から3日間の投稿は公表日以降の36%。
日別の投稿件数（公表日以降。赤い点線は公表日と続報の日）
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧