事案別まとめ／初報 2026/10/15 ／当サイト更新 2026/10/21

ACCESS（台湾子会社 ACCESS AP TAIWAN）
EC事業者向け業務支援サービス「CROS」

ACCESS（台湾子会社 ACCESS AP TAIWAN） EC事業者向け業務支援サービス「CROS」は2026年10月15日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。

公表された被害・影響規模

お客様ID 155,280件、受注ID 231,998件、クレジットカード延べ1,671件（1,305アカウント）

確認状況: A 外部攻撃
漏えい確認
発生・検知・確認日時: 検知 2026/09/11
対象情報: 氏名、電話番号、住所、メールアドレス、受注情報（台湾・香港・マカオ・シンガポール）、クレジットカード番号・有効期限・氏名（セキュリティコードを含むもの4件）、決済サービスのアカウント情報
補填・損害・復旧費: 非公表／資料に記載なし

事実概要

子会社が提供する「CROS」のサーバーに第三者が不正アクセスし、取引先1社にのみ提供していたBIツールを起点に、取引先が運営する通販サービスの利用者の個人情報が流出した。窃取したメール送信サービスの鍵情報を使って不正メール11,441件が送信された。

2026-09-11
検知
公式資料を読む
2026-10-15
公式発表（初報）
子会社が提供する「CROS」のサーバーに第三者が不正アクセスし、取引先1社にのみ提供していたBIツールを起点に、取引先が運営する通販サービスの利用者の個人情報が流出した。窃取したメール送信サービスの鍵情報を使って不正メール11,441件が送信された。
公式資料を読む

公表日以降に組織名またはサービス名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は159件。最多は10月16日の78件。感情の割合：判定なし。 SNSでの関心を見る

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

調査、再発防止について、必要な支援は運営窓口へお知らせください。