事案別まとめ ／ 初報 2026/10/20 ／ 当サイト更新 2026/10/27
アンカーネットワークサービス（WASABI SWITCH不正アクセス）
ECサイト（楽天市場、ラクマ、Yahoo!ショッピング1号店・2号店、Shopify、Qoo10）の受注・発送業務の情報漏洩のおそれ
アンカーネットワークサービス（WASABI SWITCH不正アクセス） ECサイト（楽天市場、ラクマ、Yahoo!ショッピング1号店・2号店、Shopify、Qoo10）の受注・発送業務は2026年10月20日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。
要点
影響の規模（公表規模）
注文データ1,011件（注文単位。人数ではない）
何が起きたか
EC受注・発送業務に使う「WASABI SWITCH」（ワサビ）への第三者の不正アクセスで、同社ECサイトの注文情報が流出した可能性がある。（外部攻撃／漏洩のおそれ・調査中）
原因・攻撃経路
委託先経由
漏えいのおそれがある情報
注文者氏名、フリガナ、メールアドレス、電話番号、郵便番号、住所、決済方法、注文金額、注文状態、商品情報、届け先氏名・住所、備考・メッセージ等（クレジットカード情報は含まれない）
企業の対応・最新の状況
10月21日以降、顧客から不審なメールが届いたとの相談が複数寄せられている。
注文データ1,011件（注文単位。人数ではない）
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 流出日時の記録 2026/10/14〜2026/10/16
- 対象情報
- 注文者氏名、フリガナ、メールアドレス、電話番号、郵便番号、住所、決済方法、注文金額、注文状態、商品情報、届け先氏名・住所、備考・メッセージ等（クレジットカード情報は含まれない）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
EC受注・発送業務に使う「WASABI SWITCH」（ワサビ）への第三者の不正アクセスで、同社ECサイトの注文情報が流出した可能性がある。
企業・組織が公表した対応
- 10月21日以降、顧客から不審なメールが届いたとの相談が複数寄せられている。
- 10月26日の第2報で、ワサビの解析結果として対象の注文データ1,011件（楽天市場617件、Yahoo!ショッピング279件、Shopify102件、ラクマ12件、Qoo10 1件、注文日 2026年3月20日〜10月15日）を公表した。
- 個人情報保護委員会に10月23日、プライバシーマーク推進センターに10月26日に報告した。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 調査 | 10月26日の第2報で、ワサビの解析結果として対象の注文データ1,011件（楽天市場617件、Yahoo!ショッピング279件、Shopify102件、ラクマ12件、Qoo10 1件、注文日 2026年3月20日〜10月15日）を公表した。 | 公式資料 10/20 |
公表・続報の時系列
公式発表（初報）
EC受注・発送業務に使う「WASABI SWITCH」（ワサビ）への第三者の不正アクセスで、同社ECサイトの注文情報が流出した可能性がある。個人情報保護委員会に10月23日、プライバシーマーク推進センターに10月26日に報告した。
公式資料を読む
公式資料
公式資料 2026-10-20
公式資料 2026-10-26
委託先経由の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめWASABI SWITCHを使っていた組織の公表（7組織）委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：小売・ECの情報漏洩一覧