株式会社Mizkan
コミュニティサイト「ミツカン365」
漏洩した情報の重要度:中(フィッシングや迷惑電話・メールに悪用されうる情報)
コミュニティサイト「ミツカン365」が10月30日に不正アクセスを受け、会員情報の変更機能と画面表示の不備を悪用されて487人分の会員情報が改ざんされ、うち29人分の顧客IDとメールアドレスの漏えいを確認したと公表した。11月2日に「ニックネームが勝手に変わった」との問い合わせで発覚した。氏名・住所・パスワード・カード情報は含まれない。佐川急便経由の件とは別の事案。
原因の詳細会員情報の変更機能と画面表示の仕組みの不備を悪用され、不正なプログラムを仕込まれた
- 発生
- 公表
出典
よくある質問
- 株式会社Mizkanの情報漏洩はいつ公表されましたか?
- 2026/11/06に公表されました。発生(判明)は2026/10/30です。
- 何件の情報が漏れましたか?
- 487件です。(会員情報の改ざん487人分(うち29人分は顧客IDとメールアドレスの漏えいを確認))
- どんな情報が漏れましたか?
- 会員ID、メールアドレス、アカウント名が対象と公表されています。
- 原因は何ですか?
- 脆弱性の悪用(Webサイト・Webアプリ)です。会員情報の変更機能と画面表示の仕組みの不備を悪用され、不正なプログラムを仕込まれた。
- 自分の情報が含まれているか確かめるには?
- 株式会社Mizkanの公式発表で対象の範囲を確認してください。対象者には個別に連絡が届くことがあります。株式会社Mizkanを名乗るメールや SMS のリンクは開かず、公式サイトやアプリから確かめてください。