本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
DHC（株式会社ディーエイチシー）は2026年10月30日、公式オンラインショップで第三者による不正アクセスが発生し、5,096アカウントの会員情報が書き換えられたと発表した。配送先情報や購入履歴、クレジットカード番号の下4桁などを第三者が閲覧した可能性もある。情報が外部に持ち出された形跡は確認されていないという。
不審な注文27件、不正な新規登録71件も確認
DHCによると、10月28日にオンラインショップへの不正アクセスと会員情報の書き換えを確認した。調査の結果、情報が書き換えられたアカウントは5,096件で、複数のお届け先を含む住所最大数は5,520。不審な注文27件と不正な新規会員登録71件も確認された。
同社は書き換えられた会員情報を復元し、不審な注文をキャンセル、不正な新規会員登録を取り消した。また、不正アクセス元からの通信を遮断し、悪用されたシステムの脆弱性にも対処した。個人情報保護委員会への報告を行っており、対象となる顧客には個別に連絡する予定だ。
配送先情報や購入履歴も閲覧された可能性
第三者に閲覧された可能性があるのは、書き換えられたアカウントに登録されていた会員番号、本人を含むお届け先の氏名・住所・電話番号、購入履歴、クレジットカード番号の下4桁。DHCはカード番号の全桁については保持していないと説明している。
10月30日の発表時点で、顧客情報が外部に持ち出された形跡や、本件に起因すると考えられる情報の不正利用、二次被害は確認されていない。DHCは外部専門家や関係機関と連携し、監視を継続する。
同社は、DHCを装った不審なメールやSMS、電話に注意するよう呼びかけている。心当たりのない連絡に記載されたリンクや添付ファイルを開かず、個人情報やパスワードを入力したり伝えたりしないよう求めている。
