小売・卸売業のサイバー攻撃・情報漏洩事例

2026年1月6日から2026年10月24日までに公表された国内のサイバー攻撃・情報漏洩606件のうち、小売・卸売業の事例は72件です(業種別で4番目)。

原因が公表された39件では、ランサムウェア(侵入経路未公表)が8件、機器・ソフトウェアの脆弱性が7件の順に多くなっています。

被害の種類は情報漏えいが46件で最も多く、最新の公表は2026年10月23日のアンドエスティHD(業務サーバー)です。

件数と内訳

掲載事例72件
全体に占める割合11.9%
最初の公表
最新の公表

全体との比較

全体に占める割合
11.9%業種別で4位
原因が公表された割合
54.2%全体62.9%
被害が情報漏えいの割合
63.9%全体53.3%

被害の種類

  • 情報漏えい46件
  • 業務停止12件
  • 改ざん・乗っ取り4件
  • 金銭の窃取4件
  • 資源の悪用・踏み台4件
  • 閲覧障害2件

公表月ごとの件数

事例一覧(72件)

10月24件

  1. アンドエスティHD(業務サーバー)情報漏えい原因未公表
  2. トレジャー・ファクトリー(出張買取・トレファク引越の案件管理システム)情報漏えい脆弱性・外部接続機器(詳細未公表)
  3. システムファイブ(EC連携システム)情報漏えい委託先・外部サービス経由
  4. テクノヒル(1FEdu)情報漏えい原因未公表
  5. イオン(グループ各社の一部Webサイト)業務停止原因未公表
  6. バリュエンスジャパン(「なんぼや」のオンライン買取システム)情報漏えい原因未公表
  7. 阪急阪神百貨店・H2Oリテイリング情報漏えい原因未公表
  8. ジグザグ(WorldShopping)情報漏えい脆弱性・外部接続機器(詳細未公表)
  9. Joshin業務停止原因未公表
  10. セカンドリテイリング業務停止原因未公表
  11. ビューティガレージ(ECサイト、2026年10月判明分)情報漏えい原因未公表
  12. 丸木医科器械業務停止原因未公表
  13. アエナ(ECアプリ会員マイページ)情報漏えい原因未公表
  14. 東日本三菱自動車販売情報漏えい原因未公表
  15. ブックオフグループホールディングス(子会社の会員管理システム)情報漏えい脆弱性・外部接続機器(詳細未公表)
  16. キッセイ商事情報漏えい原因未公表
  17. アクティブ(業務用冷凍食品の通販サイト)情報漏えい自社実装の脆弱性
  18. ローソン(ローソンID・ローソンアプリ予約)情報漏えい原因未公表
  19. アズマ(hitmart/ヒットマート)情報漏えい設定・管理の不備
  20. ミスターマックス(MrMaxアプリ・オンラインストア)情報漏えい原因未公表
  21. ワイルドモンスター(オンラインショップ)情報漏えい原因未公表
  22. アバハウスインターナショナル情報漏えい正規認証情報の悪用
  23. らしんばん情報漏えい原因未公表
  24. ローソン資源の悪用・踏み台原因未公表

9月5件

  1. セイコーマート情報漏えい原因未公表
  2. コロンビア珈琲(極上珈琲 生豆本舗)閲覧障害自社実装の脆弱性
  3. モンベル(モンベル・グローバルサイト)情報漏えい自社実装の脆弱性
  4. ちばぎん商店改ざん・乗っ取り原因未公表
  5. ピーシーデポコーポレーション資源の悪用・踏み台正規認証情報の悪用

8月12件

  1. まんだらけ情報漏えい原因未公表
  2. コープやまぐち(LINEミニアプリ)情報漏えい原因未公表
  3. カインドオル情報漏えいフィッシング・端末の乗っ取り
  4. イエローハット(作業予約システム)情報漏えい原因未公表
  5. 教育産業(従業員Microsoft 365アカウント)情報漏えいフィッシング・端末の乗っ取り
  6. 環境機器(通販サイト「虫退治ドットコム」)情報漏えい機器・ソフトウェアの脆弱性
  7. 楽天ブックスネットワーク情報漏えい原因未公表
  8. いまでや情報漏えい原因未公表
  9. 原田産業(ECサイト「ビールの縁側」)情報漏えい機器・ソフトウェアの脆弱性
  10. チャーム情報漏えい原因未公表
  11. REXT(REXT Holdings子会社)業務停止ランサムウェア(侵入経路未公表)
  12. シンアイ産業(利用予定だったLINE予約用Webシステム)情報漏えい委託先・外部サービス経由

7月9件

  1. 岐阜市の機械小売会社(社名非公表)金銭の窃取人を欺く手口(送金・操作の誘導)
  2. シー・コネクト(通販サイト「インク革命」)情報漏えい機器・ソフトウェアの脆弱性
  3. TENTIAL資源の悪用・踏み台正規認証情報の悪用
  4. ムラウチドットコム情報漏えい原因未公表
  5. 福井市内の専門商社(社名非公表)金銭の窃取人を欺く手口(送金・操作の誘導)
  6. ファイブフォックス情報漏えいランサムウェア(侵入経路未公表)
  7. K9ナチュラルジャパン情報漏えい原因未公表
  8. シントワールド(通販サイト)情報漏えい原因未公表
  9. 名鉄協商業務停止ランサムウェア(侵入経路未公表)

6月9件

  1. 樋口商会情報漏えい原因未公表
  2. 日本オークション協会(らくらく査定)情報漏えい正規認証情報の悪用
  3. 現代仏壇情報漏えい原因未公表
  4. 京都市中京区の貿易業の会社(社名非公表)金銭の窃取人を欺く手口(送金・操作の誘導)
  5. ジェリービーンズグループ金銭の窃取人を欺く手口(送金・操作の誘導)
  6. 食創業務停止ランサムウェア(侵入経路未公表)
  7. 良品計画(無印良品のサイト)改ざん・乗っ取り設定・管理の不備
  8. ミレニアムプラン(利用するレンタルサーバ)閲覧障害原因未公表
  9. ディスクユニオン改ざん・乗っ取り設定・管理の不備

5月4件

  1. オリエンタルダイヤモンド業務停止機器・ソフトウェアの脆弱性
  2. ホクヨー業務停止ランサムウェア(侵入経路未公表)
  3. 松沢書店業務停止ランサムウェア(侵入経路未公表)
  4. ジェイアール東海髙島屋情報漏えい機器・ソフトウェアの脆弱性

4月4件

  1. マルタケ業務停止ランサムウェア(侵入経路未公表)
  2. コープいしかわ(ギフトカタログオンラインショップの委託先)情報漏えい委託先・外部サービス経由
  3. 2りんかんイエローハット情報漏えい自社実装の脆弱性
  4. トーホー資源の悪用・踏み台原因未公表

3月2件

  1. MR.FRIENDLY(Instagramアカウント)改ざん・乗っ取り原因未公表
  2. 岩谷産業(グループシステム)情報漏えい機器・ソフトウェアの脆弱性

2月1件

  1. エフワン(オーダースーツ)情報漏えい機器・ソフトウェアの脆弱性

1月2件

  1. ボンフォーム(ボンフォームオンラインストア)情報漏えい自社実装の脆弱性
  2. 興和江守業務停止ランサムウェア(侵入経路未公表)

72件を公表日の新しい順に掲載606件すべての事例を見る(まとめページ)

他の業種・原因の事例

業種別

原因・侵入経路別