株式会社KOMOJUの不正アクセス・情報漏えい

要約

KOMOJUは、非本番のプレリリース環境の脆弱性と認証設定の不備を悪用され、職員用管理画面や一部のシステム、CRMシステムに不正アクセスがあったと発表した。最終報で、決済システムの約4,100件とCRMシステムの約12,400件の個人情報が閲覧された、またはそのおそれがあるとしている。カード情報は含まれていないとしている。

要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。

事案の概要

組織

株式会社KOMOJU

種別

不正アクセス

侵入経路

脆弱性、設定ミス

漏えいした（可能性がある）情報

氏名、住所、電話番号、メールアドレス、生年月日、銀行口座、その他

件数

最大 16,500 件（可能性）、4,100 件（確認）

発生日

2026年10月13日

発覚日

2026年10月14日

初回公表日

2026年10月22日

最終報告日

2026年11月13日

発覚の経緯

自社で検知

届け出

個人情報保護委員会に報告したと発表

状態

最終報告済み

経緯

1. 2026年10月22日第 1 報

   KOMOJUは、決済プラットフォームKOMOJUの非本番環境に存在した脆弱性を悪用され、社内管理画面や一部のシステム、CRMシステムに不正アクセスがあったと発表した。決済システムからメールアドレスを含む個人データ約4,100件と一部加盟店のAPI認証情報の漏洩を確認したとしている。カード情報の漏洩は発生していないとしている。

   出典: 株式会社KOMOJU（2026年10月22日）

2. 2026年10月26日続報

   KOMOJUは第二報で、第三者がAPIキーを使ってCRMシステムに不正にアクセスし、問い合わせ対応の記録の一部を取得したと発表した。加盟店・取引先の役職員や消費者の氏名、住所、生年月日、金融機関口座情報、公的身分証明書類などが含まれていたとしている。カード情報は含まれていないとしている。

   出典: 株式会社KOMOJU（2026年10月26日）

3. 2026年11月13日最終報告

   KOMOJUは最終報で、プレリリース環境の認証設定の不備と脆弱性を悪用され、職員用管理画面やCRMシステムに不正アクセスされたと発表した。決済システムの約4,100件とCRMシステムの約12,400件の個人情報が閲覧された、またはそのおそれがあるとしている。カード情報は含まれていないとしている。

   出典: 株式会社KOMOJU（2026年11月13日）

出典

一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。

1. 一次情報 当社システムへの不正アクセスおよび決済サービスへの影響について

   発表元

   株式会社KOMOJU

   発表日

   2026年10月22日

   取得日

   2026年11月15日

   URL

   https://23804948.fs1.hubspotusercontent-na1.net/hubfs/23804948/KOMOJU%20%E3%81%B8%E3%81%AE%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%8A%E3%82%88%E3%81%B3%E6%B1%BA%E6%B8%88%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%81%B8%E3%81%AE%E5%BD%B1%E9%9F%BF%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6.pdf

2. 一次情報 【第二報】当社 CRM システムにおける個人データの漏洩について

   発表元

   株式会社KOMOJU

   発表日

   2026年10月26日

   取得日

   2026年11月15日

   URL

   https://23804948.fs1.hubspotusercontent-na1.net/hubfs/23804948/Website%20%E3%83%80%E3%82%A6%E3%83%B3%E3%83%AD%E3%83%BC%E3%83%89%E8%B3%87%E6%96%99/%E3%80%90%E7%AC%AC%E4%BA%8C%E5%A0%B1%E3%80%91%E5%BD%93%E7%A4%BE%20CRM%20%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B%E5%80%8B%E4%BA%BA%E3%83%87%E3%83%BC%E3%82%BF%E3%81%AE%E6%BC%8F%E3%81%88%E3%81%84%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6.pdf

3. 一次情報 【最終報】当社システムにおけるセキュリティインシデントについて

   発表元

   株式会社KOMOJU

   発表日

   2026年11月13日

   取得日

   2026年11月15日

   URL

   https://23804948.fs1.hubspotusercontent-na1.net/hubfs/23804948/%E3%80%90%E6%9C%80%E7%B5%82%E5%A0%B1%E3%80%91%E5%BD%93%E7%A4%BE%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%82%A4%E3%83%B3%E3%82%B7%E3%83%87%E3%83%B3%E3%83%88%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6.pdf

この組織の事案

株式会社KOMOJUの事案の一覧