日本酒類販売/東京酒粋事案の概要と評価
IDCFへの攻撃に関連し、東京酒粋のメルマガ配信を停止。氏名・メール・誕生月に漏洩のおそれ。注文・会員ログインは影響なし。
- 発生日
- 未確認
- 公表日
- 停止した機能
- メールマガジン配信
- 漏洩のおそれ
- 氏名・メールアドレス・誕生月
事案の概要
- 企業・サービス
- 日本酒類販売/東京酒粋
- 確認状況
- 流出のおそれ・メルマガ配信停止
- 発生日
- 未確認
- 公表日
経緯
日本酒類販売が運営する東京酒粋は2026年10月9日、メールマガジン配信に利用する「future Scenario Cast」の基盤であるIDCFクラウドへのランサムウェア攻撃により、お客様情報の一部が漏洩したおそれがあると連絡を受けたことを公表しました。
2026年10月7日に不正アクセス発生の連絡を受け、メールマガジン配信を一時停止したとしています。2026年10月9日の公表時点で復旧時期は未定です。ECサイトの注文や会員ログインは別サーバーのため通常どおり利用でき、今回の件に関する不正利用の報告はないとしています。
対象となった情報
メールマガジン配信のため保管していた氏名、メールアドレス、誕生月に漏洩の可能性があるとしています。対象の配信期間は調査中で、対象人数は公表していません。これらの情報は暗号化して保存していたとしています。
住所・電話番号は別サーバー、ログインパスワードは配信サービスへ未連携のため対象外です。クレジットカード情報もカートシステムが保持しないため漏洩していないとしています。
原因
メールマガジン配信の委託先サービスが利用するIDCFクラウドへの第三者によるランサムウェア攻撃に関する事案です。東京酒粋のECサイト本体への侵入とは公表されていません。
対象情報
- 氏名流出のおそれ
メルマガ配信用に保管していた氏名。対象配信期間は調査中。
- メールアドレス流出のおそれ
メルマガ配信用に保管していたメールアドレス。対象配信期間は調査中。
- 生年月日流出のおそれ
誕生月のみ。生年月日全体の漏洩とはしない。
被害に遭われた方、心当たりのある方向けの対処法
不審なメールへの注意と問い合わせ先
東京酒粋は、不審なメール内のリンクや添付ファイルを開かず、メールやSMSから案内されたページへパスワード・カード番号を入力しないよう案内しています。東京酒粋からメールでパスワードやカード番号を尋ねることはないとしています。
問い合わせは東京酒粋お客様窓口(info@tokyoshusui.com、050-3158-3107)で受け付けています。電話受付は平日9時〜17時で、土日祝日は休業です。
Aとした理由(暫定)
メールマガジン配信が実際に停止したためO-AでA。注文・会員ログインは通常利用できる。対象人数、漏洩の有無と対象配信期間、当店の配信再開が未確定のため暫定。
Aの評価基準金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。