カインドオルの情報漏えい｜第3報で確定した対象項目と専用窓口

カインドオルで買い物や会員登録をした方へ、10月13日の第3報で確定した人数と情報項目を整理します。通知メールが見当たらない場合の相談先と、管理アカウントの不正利用を受けた再発防止策も説明します。

偽メールへの認証情報入力から顧客情報の持ち出し

カインドオルでは、ECプラットフォームを装うメールへの認証情報入力後、管理アカウントが不正利用され、顧客情報が持ち出されました。8月23日に顧客情報が2回出力され、24日にメールアドレス変更等の異常を確認しました。8月28日の初報を経て、10月13日に調査完了を公表しています。

偽メールへの認証情報を入力したことが発端です。会社は管理者の二要素認証未設定とパスワード管理の問題を説明しています。

136,464人の顧客情報漏えいが確定し、このうち住所情報は109,311人です。氏名・連絡先・生年月日・会員IDのほか、注文件数・購入総額・顧客タグ・ポイント等が対象です。項目は登録状況で異なり、カード情報と顧客パスワードは対象外です。

顧客情報の一括出力機能が不正利用されました。サービス全体の停止は発表に記載されていません。

侵害アカウントを削除し、対象者への通知と調査を実施しています。10月6日に個人情報保護委員会へ確報を提出しました。

全スタッフにパスキー方式の二段階認証を導入し、一括出力権限を限定しました。認証・権限・監視の管理上の課題を見直しています。パスキーは、パスワードの代わりに端末の認証機能などを使う認証方式です。

通知メールが届いていなくても不安がある場合は0120-721-616（平日9〜18時）へ確認してください。

自社の点検では、管理者の二要素認証を必須にしているかを確認してください。

顧客情報の一括出力と管理者メール変更を検知できるかを確認してください。

利用を終えた管理アカウントを削除する運用があるかを確認してください。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。初回のご相談は無料で、ご相談の段階でシステムに手を入れることはありません。

漏えい人数は確定していますか？

カインドオルは10月13日の第3報で136,464人の顧客情報漏えいを確定しました。このうち住所情報は109,311人です。

カード情報とパスワードも漏れましたか？

カード情報と顧客パスワードは対象外です。氏名・連絡先や購入総額など、対象の項目は登録状況で異なります。

通知メールが届いていなくても相談できますか？

カインドオルは、通知メールが届いていなくても不安がある場合は0120-721-616へ確認するよう案内しています。受付は平日9〜18時です。

2026年10月13日の第3報に基づき、対象情報・対応・問い合わせ先を確認しました。