株式会社カインドオルの不正アクセス・情報漏えい
要約
株式会社トレジャー・ファクトリーは、連結子会社の株式会社カインドオルが EC サイトで利用する EC プラットフォームのスタッフアカウントが、フィッシングで認証情報を窃取されて不正アクセスを受け、顧客136,464名の氏名や住所、電話番号などが一括エクスポートされたと発表した。
要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。
事案の概要
- 種別
- 不正アクセス
- 侵入経路
- クラウドのアカウント、フィッシング、ID・パスワードの不正利用
- 漏えいした（可能性がある）情報
- 氏名、住所、電話番号、メールアドレス、生年月日、その他
- 件数
- 最大 136,464 件（可能性）、136,464 件（確認）
- 発生日
- 2026年8月22日
- 発覚日
- 2026年8月24日
- 初回公表日
- 2026年8月28日
- 最終報告日
- 発表に記載なし
- 発覚の経緯
- 自社で検知
- 届け出
- 個人情報保護委員会に報告したと発表、警察に相談・届け出をしたと発表
- 状態
- 調査完了
経緯
第 1 報
株式会社トレジャー・ファクトリーは、連結子会社の株式会社カインドオルが EC サイトで利用する EC プラットフォームのスタッフアカウントが、フィッシングで認証情報を窃取されて不正アクセスを受け、顧客136,464名の氏名や住所、電話番号などが一括エクスポートされたと発表した。
続報
株式会社トレジャー・ファクトリーは、連結子会社の株式会社カインドオルの EC サイトでの不正アクセスによる個人情報漏えいについて、専用の問い合わせ窓口を開設したと発表した。EC プラットフォームの運営会社の追加調査で、一括エクスポートされた顧客情報ファイルが第三者にダウンロードされていたことを確認したとしている。
調査結果
株式会社トレジャー・ファクトリーは、連結子会社の株式会社カインドオルの EC サイトでの不正アクセスについて調査が完了し、漏えいした個人情報の対象者は136,464名で確定したと発表した。原因はフィッシングメールによるスタッフアカウントの認証情報の窃取で、パスキー方式の二段階認証の導入などの再発防止策を示している。
出典
一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。
この組織の事案
掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。