
ユニコレで会員情報が漏えい|最大19,468名の対象項目と問い合わせ先
株式会社ティーエッチエス(兵庫県姫路市)は2026年11月5日、運営する飲食店ユニフォーム通販「ユニコレ」で会員情報が漏えいしたと公表しました。ユニコレは飲食店向けのユニフォームを扱う通販サイトで、個人と法人の両方が会員登録しています。
この記事では、ユニコレの会員に向けて、何が起きたか、どの会員のどの情報が対象か、届く連絡への注意、サイトの再開状況と問い合わせ先を順に説明します。最後に、通販サイトを運営する企業が自社で確かめたい点をまとめます。
ユニコレへの不正アクセスと会員情報の漏えい
2026年10月18日、第三者がユニコレのサイトのプログラムの不備を突いて不正にアクセスし、会員情報を取得しました。ここでいうプログラムの不備は、通販サイトを動かす仕組みの中に、外部から想定外の操作ができてしまう弱点があった状態を指します。
ティーエッチエスは10月22日、お気に入り登録機能の一時停止を告知し、同日未明からサイトを一時閉鎖しました。該当するプログラムを止めて外部からのアクセスを遮断しています。不備のあったプログラムの種類や機能、侵入の手口、不正アクセスに気付いた経緯は未公表です(2026年11月5日時点)。

漏えいした会員情報の項目と対象の会員
対象は、2026年10月18日時点でユニコレに会員登録していた最大19,468名です。退会済みの会員の情報は含まれないとしています。ティーエッチエスは対象の会員へ個別にメールで連絡しています。
漏えいした項目は下の表のとおりです。会員により含まれる項目は異なります。パスワードとクレジットカード情報は漏えいの対象に含まれていません。漏えいした情報が悪用されたかどうかは未公表です(2026年11月5日時点)。
| 区分 | 含まれる情報 |
|---|---|
| 本人の情報 | 氏名・氏名(かな)、生年月日 |
| 連絡先 | メールアドレス、電話番号、郵便番号、住所 |
| 会員の登録情報 | 会員ID、メールマガジン購読の有無、個人/法人の区分 |
| 勤務先の情報 | 会社名・会社名(かな)、業種、勤務先名 |
| 対象に含まれない情報 | パスワード、クレジットカード情報、退会済み会員の情報 |
漏えいした情報で届きやすい不審な連絡と会員の対応
氏名とメールアドレス、電話番号、勤務先名がそろうと、本人や勤め先の名前を書いた不審なメールや電話が届きやすくなります。例えば、ユニコレや取引先を名乗り、注文の確認や支払いの手続きを装ってリンクを開かせる連絡が考えられます。名前や勤務先が正しく書かれていると、本物の案内だと思いやすくなります。
ティーエッチエスは、不審なメール・SMS・電話に注意し、身に覚えのないリンクや添付ファイルを開かないよう求めています。同社からパスワードやクレジットカード情報を尋ねることはないとしています。こうした情報を求める連絡が届いたら、届いたメールのリンクではなく、自分でユニコレの公式サイトを開いてお知らせを確かめてください。
サイトの再開状況と問い合わせ窓口
ユニコレのサイトは10月22日未明から一時閉鎖し、2026年11月5日に再開しました。再開後もお気に入り機能は停止しています(2026年11月5日時点)。ティーエッチエスは原因となったプログラムを改修し、外部専門機関によるセキュリティ診断を受けたうえで再開するとしています。個人情報保護委員会へも報告しています。
自分が対象か分からない場合や、届いた連絡が本物か確かめたい場合は、カスタマーサポートへ問い合わせてください。電話は079-335-1212で、受付は平日10時〜17時です。メールはinfo@ths-fooduniform.jpで受け付けています。具体的な再発防止策は未公表です(2026年11月5日時点)。
通販サイトを運営する企業が自社で確かめたい4点
ユニコレの事例は、通販サイトのプログラムの不備から会員情報がまとめて取得された事例です。通販サイトを運営する企業は、次の4点を自社で確かめてください。
1つ目は、お気に入りなど会員向けの付加機能も、購入や決済の機能と同じ水準で脆弱性診断の対象に含めているかです。ユニコレでは10月22日にお気に入り登録機能を一時停止し、サイトの再開後もこの機能を止めています。
2つ目は、会員情報の大量取得を検知する監視を置いているかです。ユニコレでは不正アクセスから遮断まで4日かかりました。3つ目は、法人会員の勤務先名や業種など、個人情報と取引の情報を同じ会員情報にまとめて保存する必要があるかです。保存する項目を絞るほど、漏えいしたときの影響は小さくなります。
4つ目は、サイトを止めて改修したとき、外部診断の結果を確認してから再開する手順を決めているかです。閉鎖と再開の判断者、利用者への告知の出し方、問い合わせ窓口の案内を事前に決めておくと、停止中も会員へ状況を伝えられます。
公式の案内:ティーエッチエスの発表を確認する|サイト再開のお知らせを確認する|カスタマーサポートに電話する|カスタマーサポートにメールする
国内で公表された他のサイバー攻撃・不正アクセスの事例は、国内のサイバー攻撃・情報漏洩事例一覧で業種・原因・公表月から探せます。
よくある質問
ユニコレの情報漏えいで自分が対象か、どう確かめればよいですか?
ユニコレで漏えいした情報は何ですか?パスワードやクレジットカード情報は含まれますか?
ユニコレは今使えますか?
ユニコレを名乗るメールや電話が届いたらどうすればよいですか?
出典・参考資料
ティーエッチエスが2026年11月5日に出した漏えいの発表と再開の告知、会社概要で、対象の会員と項目、対応、問い合わせ先を確認しました。
- 株式会社ティーエッチエス|当社オンラインショップへの不正アクセスによる会員情報漏えいに関するお詫びとお知らせ(2026-11-05・事象・対象の会員と項目・会社の対応・問い合わせ先の根拠)
- 株式会社ティーエッチエス|【重要】サイト一時閉鎖のお詫びと再開のお知らせ(2026-11-05・サイトの閉鎖・再開とお気に入り機能の停止の根拠)
- 株式会社ティーエッチエス|会社概要(2026-11-05・会社の所在地と事業の根拠)
更新履歴
- 新規作成


