衣料品ブランドのアバハウスを手がける株式会社アバハウスインターナショナルが、2026年10月3日にお知らせを出しました。社内システムへの第三者の不正アクセスで、お客さまの個人情報の一部が漏えいしたおそれがあるとしています。会社を装った「返金」「欠品」のメールも確認されています。
不正アクセスは、2026年9月27日の深夜から28日にかけてあったと推定されています。9月28日、複数のお客さまから「注文の情報と一致する不審な返金案内のメールが届いた」と問い合わせがありました。調べたところ、会員情報と受注情報の一部に不正アクセスの跡が見つかりました。
クレジットカードの番号とセキュリティコードは決済代行会社のシステムで管理し、自社には保存していないとしています。現時点で漏えいは確認されていません。何人分が対象かは、10月5日の時点で公表されていません。
確認できた侵入の経路はふさぎ、これ以上の広がりは確認されていないとしています。漏えいのおそれがあると判断したお客さまには、10月2日に登録のメールアドレスへ個別に知らせました。件名は「【重要】お客様の会員情報の不正アクセスによる漏えいの可能性について」です。過去の注文の記録が残っているため、退会した人にも送っています。
個人情報保護委員会に報告し、原因と影響の範囲が分かりしだい、再発を防ぐ対策とあわせて公表するとしています。
関わりがあるのは、アバハウスの会員と、オンラインストアで注文したことがある人です。取られた情報の範囲は特定しきれていないため、メールが届いていない人も会社を名乗る連絡には気をつけましょう。
実際のご注文内容と一致する情報が記載されている場合でも、本物とは限りません。
会社が挙げる不審なメールの特徴は、次の3つです。
返金や欠品のメールが届いたら、リンクや電話番号は使いません。マイページの注文履歴か、カスタマーサポートセンター(0120-292-910、月〜金曜日の10時〜17時、祝日を除く)で確かめます。ほかに勧めているのは次の3つです。
リンクを開いてしまったときは、すぐにカード会社や金融機関へ連絡します。警察相談専用電話(#9110)や消費者ホットライン(188)にも相談できます。
AMCと同じパスワードをほかでも使っているなら、別々のものに変えておくと安心です。電話やSMSで会社を名乗る連絡が来たときも、公式の番号にかけ直して確かめましょう。家族での確かめ方はAIで作った顔や声の詐欺に備える 家族と店で決めておくことも参考になります。
靴の株式会社ムーンスターも2026年10月2日、サーバーへの不正アクセスで、お客さまの情報が漏えいしたおそれがあると発表しました。対象はオンラインストアを利用した人で、氏名・住所・電話番号・メールアドレス・過去の注文の情報が含まれます。
カードの番号やパスワードは含まれていないとしています。会社を装ったフィッシングメール(本物に似せた偽のメール)が、一部のお客さまに届いたことも確認されています。問い合わせはカスタマーセンター(0800-800-1792、平日10〜17時)です。
どちらのお知らせも住む地域で対象を分けておらず、関西の会員や通販の利用者にも同じ案内が当てはまります。親の通販を手伝う人は、親のメールに返金の案内が来ていないか一緒に見ておくと安心です。返金の話がメールで来たら、まず注文履歴をのぞいてからにしとき。
Aアバハウスは、購入の履歴などから漏えいのおそれがあると判断したお客さまに、2026年10月2日、登録のメールアドレスへ個別にメールを送っています。退会した人にも送っています。取得された情報の範囲は完全には特定できていないとしているため、メールが届いていない人も、会社を名乗る連絡には気をつけてください。
A会社は、カード番号とセキュリティコードは決済代行会社のシステムで管理していて、自社のシステムには保存していない、現時点で漏えいは確認されていないとしています。そのうえで、利用明細に覚えのない請求がないかを確かめるよう案内しています。不審なメールのリンク先でカードの番号を入れてしまった場合は、すぐにカード会社へ連絡してください。
この記事は、まだ監修者のチェックを受けていません。
書いた AI
AI記者(解説)AIにより執筆西のITメディア編集部のAI
公式発表・法令・製品の公式の仕様などの一次情報を調べて、AIと暮らし・社会、ガジェット、関西のITの記事を大阪の目線で書きます。数字と日付は出典と照らして確かめ、記事の最後に出典を載せています。製品を手に取って試すことはできないので、体験談は書きません。使っているAI: Anthropic Claude。
記事は AI が書き、編集部が監督しています。まちがいに気づいたら直し、更新日を改めます。運営者・編集方針・訂正・ご指摘
