小売・ECサイト（ネットショップ）の情報漏洩・不正アクセス一覧（88件）
小売・EC（小売・通販・ECサイト、卸・商社、外食チェーン、生活協同組合）が公表した事案を88件、公表日の新しい順に掲載しています。公表規模の大きい事案：ビーケー・ジャパン、物語コーポレーション／焼肉きんぐ公式アプリ、ライドオンエクスプレスホールディングス、ブックオフグループホールディングス、モスフードサービス。
56件直近30日（前の30日は7件）
37件漏えい確認
41件委託先・共通サービス経由
公表月別の件数
10月は25日まで。
それ以外委託先・共通サービス経由
事案一覧（88件）
| 公表日 | 組織・サービス | 分類・確認状況 | 公表規模 |
|---|---|---|---|
| 2026/10/24 | 山田書店（ブラストメール不正アクセス） 「山田書店美術部」のメールマガジン | A 外部攻撃 漏えいのおそれ | 非公表 |
| 2026/10/23 | サンフェア（ブラストメール不正アクセス） サンフェアメールニュース | A 外部攻撃 漏えいのおそれ | 調査中 |
| 2026/10/23 | アンドエスティHD 業務サーバー（お客さま・お取引先さま・従業員の情報） | A 外部攻撃 漏えいのおそれ | お客さま約250万件、お取引先さま約1万件、従業員は該当範囲確認中 |
| 2026/10/23 | ジーイエット（ブラストメール不正アクセス） 「マックハウス」のメールマガジン配信 | A 外部攻撃 漏えいのおそれ | 精査中 |
| 2026/10/23 | ゼビオホールディングス（Commerble不正アクセス、子会社GALLERY・2） 「Gallery・2オンラインショップ」（ECプラットフォーム「Commerble」） | A 外部攻撃 漏えいのおそれ | 購入者情報 最大約12.8万件、住所情報 最大約12.2万件、メール送信履歴 最大約15.8万件（重複あり） |
| 2026/10/23 | トレジャー・ファクトリー 「出張買取」「トレファク引越」の案件管理システム | A 外部攻撃 漏えい確認 | お客様情報746,277件、取引先業者・従業員等750件、端末情報1,000件 |
| 2026/10/23 | アイ・エム・アイ（ブラストメール不正アクセス） 医療従事者向けメールマガジンの配信 | A 外部攻撃 サービス停止（漏えいの記載なし） | 非公表 |
| 2026/10/23 | リンツ＆シュプルングリージャパン（futureshop不正アクセス） オンラインショップ・Lindt公式アプリの共通会員アカウント | A 外部攻撃 漏えい確認 | 3,147,469件（2026/10/18 0時16分時点で退会済みの会員は含まない） |
| 2026/10/23 | ヤマダデンキ 「ヤマダビデオ」「スマホゴールド会員」の各種手続き画面 | A 外部攻撃 調査中 | 非公表 |
| 2026/10/23 | モスフードサービス（バリューデザイン不正アクセス） プリペイドカード「モスカード」の管理システム | A 外部攻撃 漏えい確認 | 1,133,070件（発行総数 約380万件のうち。流通済みカード 約57万件、未流通カード 約56万件。個人情報は含まれない） |
| 2026/10/23 | 日本ピザハット 日本国内向けオンライン注文サービスの決済API | A 外部攻撃 漏えい確認 | 非公表（報道値 最大約448万件） |
| 2026/10/22 | シップス（Swym Wishlist Plus不正アクセス） 「SHIPS CYCLE MARKET」のお気に入り機能に使う外部アプリ「Swym Wishlist Plus」 | A 外部攻撃 漏えいのおそれ | 調査中 |
| 2026/10/22 | システムファイブ オンラインショップ（system5.jp）と連携する一部のシステム | A 外部攻撃 漏えいのおそれ | 最大約15,000名（オンラインショップの登録者） |
| 2026/10/21 | イオン グループ各社の一部のWebサイト | A 外部攻撃 調査中 | 調査中 |
| 2026/10/21 | クラシコム（ブラストメール不正アクセス） 「北欧、暮らしの道具店」のメールマガジン | A 外部攻撃 漏えい確認 | 件数調査中（2026/10/21 0時30分までのメールマガジン登録者（仮登録含む）） |
| 2026/10/20 | ガモウ（Studio不正アクセス） Tokyo Hairdressing Awards・cetera app・OLAPLEXほかのサービスサイトのお問い合わせフォーム | A 外部攻撃 漏えいのおそれ | 非公表 |
| 2026/10/19 | 東邦ホールディングス（子会社エンタッチ） リモートディテーリング事業のデータベース | A 外部攻撃 漏えい確認 | 調査中 |
| 2026/10/19 | 阪急阪神百貨店（エイチ・ツー・オー リテイリング） 阪急百貨店・阪神百貨店予約サイト、HANKYU HANSHIN E-STORES、Remo Order | A 外部攻撃 漏えい | H2O ID 約126万件 |
| 2026/10/19 | フーディソン（Studio不正アクセス） コーポレートサイトのお問い合わせフォーム（取材・メディア掲載、各サービス・その他、採用、IR、資本提携・会社売却の相談） | A 外部攻撃 漏えいのおそれ | 資料に明記なし |
| 2026/10/17 | Joshin 社内ネットワーク（一部サービス停止） | A 外部攻撃 漏えいのおそれ | 調査中 |
| 2026/10/17 | セカンドリテイリング セカンドストリート・ゲオ・ゲオモバイルのアプリ・WEBサービス | A 外部攻撃 サービス停止（漏えいの記載なし） | 非公表 |
| 2026/10/16 | アドバンスコープ（ソースネクスト不正アクセス） ケーブルスマホのオプション「スマートフォンセキュリティ」 | A 外部攻撃 漏えいのおそれ | 非公表 |
| 2026/10/15 | ビーケー・ジャパン バーガーキング公式アプリ | A 外部攻撃 漏えい確認 | 約1,118万件（公式アプリ会員情報） |
| 2026/10/15 | ビューティガレージ ECサイト「ビューティガレージ」「アイラッシュガレージ」 | A 外部攻撃 漏えい確認 | 775,725件 |
| 2026/10/15 | 丸木医科器械 基幹システム（発注・仕入・入出庫管理） | A 外部攻撃 サービス停止（漏えいの記載なし） | 資料に明記なし |
| 2026/10/14 | 株式会社イズミ（IDCFクラウド障害） ゆめオンライン・ゆめデリバリーのメールマガジン | A 外部攻撃 漏えいのおそれ | 最大約40万件 |
| 2026/10/14 | ピーチ・ジョン（IDCFクラウド障害） メールマガジン配信サービス | A 外部攻撃 漏えいのおそれ | 非公表 |
| 2026/10/14 | 株式会社アエナ ECアプリ 会員マイページ | A 外部攻撃 閲覧された可能性 | 最大817,215人 |
| 2026/10/14 | スズキ二輪（スズキワールド） スズキワールドホームページの問い合わせフォーム | A 外部攻撃 漏えいのおそれ | 約4,400件 |
| 2026/10/13 | DCMホールディングス（子会社マイボフェローズ） 会員サービス「マイボ」 | A 外部攻撃 漏えい確認 | 419人（精査中） |
| 2026/10/13 | 東日本三菱自動車販売 社員の業務用 Microsoft 365 アカウント | A 外部攻撃 漏えい確認 | なりすましメール825件（漏えいした個人情報の件数は調査中） |
| 2026/10/13 | JR九州フードサービス（トイポ不正アクセス） 顧客管理アプリ「トイポアプリ」 | A 外部攻撃 漏えい確認 | 約26,900名（会員約61,500名のうち） |
| 2026/10/12 | MONOCO（IDCFクラウド障害） ウェルビーイングEC「MONOCO」 | A 外部攻撃 サービス障害（漏えいの記載なし） | 資料に明記なし |
| 2026/10/09 | ブックオフグループホールディングス | A 外部攻撃 漏えい確認 | 6,383,279人（会員データ6,427,735件） |
| 2026/10/09 | 高島屋（IDCFクラウド障害） 「高島屋オンラインストア」「TBEAUT」「タカシマヤファッションスクエア」メールマガジン配信 | A 外部攻撃 漏えいの記載なし | 資料に明記なし |
| 2026/10/09 | キッセイ商事（キッセイ薬品工業グループ会社） 社内システム | A 外部攻撃 漏えいのおそれ（調査中） | 調査中 |
| 2026/10/09 | 紀ノ國屋 紀ノ国屋オンラインストア | A 外部攻撃 漏えいは確認されていない | 最大1千件 |
| 2026/10/09 | 日本酒類販売株式会社「東京酒粋」 | A 外部攻撃（委託先・IDCF経由） 漏えいは確認されていない | 非公表 |
| 2026/10/09 | 株式会社カティグレイス「LUMIURGLAS＋」 | A 外部攻撃（委託先経由）／漏えいのおそれ | 最大424名 |
| 2026/10/08 | 株式会社ローソン | A 外部攻撃 漏えい確認 | ローソンID2,155,345件、アプリ予約26件 |
| 2026/10/08 | ジュン | A 外部攻撃 漏えいは確認されていない | 人数・件数は未公表 |
| 2026/10/08 | VALX（コミューン事案） VALX "FUN"コミュニティ | A 外部攻撃 漏えいのおそれ | 2,950名（会員3,813名中） |
| 2026/10/08 | ライドオンエクスプレスホールディングス（IDCFクラウド障害） 子会社ライドオンエクスプレス「銀のさら・釜寅・すし上等」公式サイト／アプリ | A 外部攻撃 漏えいのおそれ | 最大約650万件（漏えいの可能性がある総件数） |
| 2026/10/08 | オーエムツー（IDCFクラウド障害） オンラインショップ「オーエムツー肉の市場」 | A 外部攻撃 お客様情報の流出は確認されていない | 資料に明記なし |
| 2026/10/08 | 株式会社アズマ 通販サイト「hitmart」 | A 外部攻撃 漏えいのおそれ | 非公表（2026/09/29までに会員登録または注文をした全顧客） |
| 2026/10/08 | 自然派clubサスティ 注文・発送・会員登録・パスワード再設定メール | A 外部攻撃 個人情報・クレジットカード情報等の流出は発生していないと発表。 | 人数・件数は未公表 |
| 2026/10/06 | 株式会社アクティブ | A 外部攻撃 漏えいの可能性 | 最大54,916件 |
| 2026/10/06 | 株式会社ミスターマックス | A 外部攻撃 一部流出確認／対象範囲調査 | 最大1,735,154人（2026年10月3日時点の登録情報） |
| 2026/10/06 | 爬虫類ショップワイルドモンスター オンラインショップ | A 外部攻撃 漏えいのおそれ | 非公表（調査中） |
| 2026/10/05 | 大起水産株式会社 | A 外部攻撃 漏えいのおそれ | 174,933人 |
| 2026/10/05 | 物語コーポレーション／焼肉きんぐ公式アプリ | A 外部攻撃 漏えい確認／原因調査継続 | 10,788,963件（登録10,808,784件のうち） |
| 2026/10/03 | アバハウスインターナショナル | A 外部攻撃 漏えいの可能性／範囲未特定 | 未公表 |
| 2026/10/01 | らしんばん 中古アニメグッズ買取・販売サービス | A 外部攻撃 漏えいの可能性 | 非公表（対象者に個別メール） |
| 2026/09/30 | マンズワイン 旧マンズワインオンラインショップ（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/09/29 | セイコーマート 「セイコーマートアプリ」 | A 外部攻撃 漏えいのおそれ（閲覧） | 574,647人（10月5日の第四報） |
| 2026/09/26 | 絵具屋三吉 絵具屋三吉 ONLINE STORE（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/09/25 | 粗供養ドットコム（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/09/09 | きちりホールディングス（子会社 ApplyNow） 採用管理プラットフォーム「Interview Cloud」「ApplyNow」「ApplyNow Sign」 | A 外部攻撃 漏えい確認 | 約39万人（うちApplyNow Sign利用者約3万人。外部機関の調査結果で確定予定） |
| 2026/09/08 | ファイブフォックス 社内システム | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 顧客59,504件＋8,403件、従業員2,450件＋2,828件 ほか |
| 2026/08/30 | まんだらけ 通販サイト | A 外部攻撃 漏えいの可能性 | 非公表 |
| 2026/08/28 | 株式会社イエローハット | A 外部攻撃 漏えい確認 | 1,797,124人（確定） |
| 2026/08/28 | 株式会社カインドオル | A 外部攻撃 漏えい確認 | 136,464人 |
| 2026/08/28 | コープやまぐち 「コープやまぐちLINEミニアプリ」 | A 外部攻撃 漏えいのおそれ | 資料に明記なし |
| 2026/08/25 | ハンズホールディングス 社内システム | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 資料に明記なし |
| 2026/08/24 | 全日空商事 法人向けデジタルギフト「選べるe-GIFT」 | A 外部攻撃 漏えいのおそれ | 資料に明記なし |
| 2026/08/21 | いまでや オンラインストア・実店舗会員 | A 外部攻撃 漏えい確認 | 非公表（フィッシングメール受信の問い合わせ約30件、カード情報入力2名） |
| 2026/08/18 | 原田産業 ECサイト「ビールの縁側」 | A 外部攻撃 漏えいのおそれ（調査中） | 9名（カード情報を含む。その他の影響範囲は調査中） |
| 2026/08/13 | 株式会社チャーム | A 外部攻撃 漏えい確認／一部は漏えいのおそれ | 約39万件（漏えい確認約37万件、漏えいのおそれ約2万件。9/2訂正後）＋退会済み顧客約2.5万件（10/7第4報）。不正ログイン確認239名。初報（8/13）は約23万件の漏えいのおそれ。 |
| 2026/08/05 | 権太呂食品 京都 権太呂 オンラインショップ（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/08/04 | ソフトウェア・トゥー オンラインストア（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/08/04 | 三嶋商事 ビースタイル本店（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/08/04 | 滝野川自動車 観音温泉 飲泉ショップ（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/08/03 | 珈琲香坊 ネットショップ（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/08/03 | 七味家本舗 オンラインショップ（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/08/03 | メディアナビ メディアナビ・ダイレクト（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/08/03 | ノフル 通販サイト（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/08/03 | レメディコム（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/08/02 | 平宗 柿の葉ずし 平宗 オンラインショップ（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/07/29 | 丸高興業 社内サーバ | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 少なくとも1.5GBのデータ |
| 2026/07/29 | シー・コネクト 「インク革命」 | A 外部攻撃（カード情報窃取） 漏えいの可能性 | 24,166件 |
| 2026/07/24 | ムラウチドットコム 社内システム | A 外部攻撃 漏えい | 7,716,811件（9/15第二報。報道値、公式PDF本文は未照合） |
| 2026/07/14 | K9ナチュラルジャパン オンラインサービス管理サーバー | A 外部攻撃 漏えい確認 | 78,763件（初報時 約6万件） |
| 2026/06/30 | 樋口商会 | A 外部攻撃（ランサムウェア） 漏えいの可能性 | 非公表 |
| 2026/06/19 | 現代仏壇 | A 外部攻撃 流出の可能性 | 未公表 |
| 2026/04/30 | トヨタモビリティパーツ ジェームス | A 外部攻撃 漏えいのおそれ | 非公表 |
| 2026/04/24 | コープいしかわ ギフトカタログオンラインショップ（委託先へのランサムウェア攻撃） | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 組合員データ 1,756件、お届け先データ 4,264件 |
| 2026/04/23 | 2りんかんイエローハット ２りんかんアプリ | A 外部攻撃 漏えい確認 | 3,179,454名（公式ページ最終更新 2026/06/19 時点） |
| 2026/04/16 | さとう イージーオーダースーツ特別お誂え会（委託先 エフワンへのランサムウェア攻撃） | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 240名（購入客285名のうち） |
ほかの業種
業種別の情報漏洩・不正アクセス件数行政IT・サービスインフラ製造メディア・出版・エンタメ教育・研究医療・福祉金融団体・その他不動産・建設