河淳株式会社の不正アクセス・情報漏えい

要約

河淳株式会社は、KEYUCA事業のシステムの開発・運用を委託する株式会社ナノテックが管理・運用するサーバーで2026年10月21日に外部からの不正アクセスを確認し、システムを停止したと発表した。11月11日の第2報で、Webアプリケーションの脆弱性を悪用されて不正なプログラムを設置され、名入れ・刺繍サービス等の受注システムから顧客の氏名・電話番号・住所など最大77,105件が漏えいした、または漏えいした可能性があるとしている。

要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。

事案の概要

組織
河淳株式会社
種別
不正アクセス、マルウェア
侵入経路
Web アプリの脆弱性、委託先・利用サービス
漏えいした（可能性がある）情報
氏名、住所、電話番号、その他
件数
最大 77,105 件（可能性）
発生日
2026年10月21日
発覚日
2026年10月21日
初回公表日
2026年10月28日
最終報告日
発表に記載なし
発覚の経緯
発表に記載なし
届け出
個人情報保護委員会に報告したと発表、警察に相談・届け出をしたと発表
状態
調査中

経緯

  1. 第 1 報

    河淳株式会社は、KEYUCA事業の業務委託先が管理・運用するサーバーで2026年10月21日に外部からの不正アクセスを確認し、カーテン見積もりと壁面収納シミュレーションのシステムを停止したと発表した。影響の有無と範囲はフォレンジック調査で特定を進めているとしている。

    出典: 河淳株式会社（2026年10月28日）

  2. 続報

    河淳株式会社は、KEYUCA事業のシステムの開発・運用を委託する株式会社ナノテックのサーバーがWebアプリケーションの脆弱性を悪用されて不正なプログラムを設置され、名入れ・刺繍サービス等の受注システムから顧客の氏名・電話番号・住所など最大77,105件が漏えいした、または漏えいした可能性があると発表した(第2報)。

    出典: 河淳株式会社（2026年11月11日）

出典

一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。

  1. 一次情報 【重要】「カーテン見積もりイージーオーダーシステム」「壁面収納シミュレーションシステム」一時停止と不正アクセスに関するお知らせ | 河淳株式会社(KAWAJUN、カワジュン)コーポレートサイト

    発表元
    河淳株式会社
    発表日
    2026年10月28日
    取得日
    2026年11月13日

  2. 一次情報 当社システムへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び(第2報) | 河淳株式会社(KAWAJUN、カワジュン)コーポレートサイト

    発表元
    河淳株式会社
    発表日
    2026年11月11日
    取得日
    2026年11月13日

この組織の事案

河淳株式会社の事案の一覧（ほかに 1 件）

掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。