概要
氏名、メール、注文内容、決済手段の種類、配送先等が対象となり得る。8月28日に任意入力の便名と受取日を追加した。カード番号・パスワードは対象外で、電話・旅券等・生年月日は保有していない。Monthly、Home WiFi、Fiberは対象外。44,399は可能性のある顧客範囲で、流出確認人数ではない。
時系列
- 発生
- 発覚
- 公表
侵入を検知し経路遮断・認証情報交換。
初回公表・顧客通知。
対象となり得る情報に便名・受取日を追記。
企業・組織の対応
検知当日に侵入経路を閉鎖し認証情報を交換。7月30日に当局へ報告し、翌日に個別通知した。MFAや監視を強化する。
利用者向けの対策
メール等で決済情報を提供せず、公式窓口や保存した公式URLから確認する。
情報源・出典
- Notice of unauthorized access to customer information, revised August 28Og Co., Ltd. / Sakura Mobile · 2026-11-09