Tier表S認証情報の窃取・顧客情報漏えいのおそれ暫定評価
ゼットン／forty three旧メール事案の概要と評価
ゼットンは2026年3月27日、店舗「forty three」の旧メールアカウント2件に不正アクセスがあり、顧客情報が漏えいした可能性があると公表しました。2025年9月のマルウェア感染で認証情報が窃取され、11月27日以降に不正ログイン・メール送信が行われたとしています。
- 発生日
- 2025/11/27
- 公表日
- 対象情報
- 18,553件（可能性）
- 旧メールアカウント
- 2件
事案の概要
- 企業・サービス
- ゼットン／forty three旧メール
- 確認状況
- 認証情報の窃取・顧客情報漏えいのおそれ
- 発生日
- 2025/11/27不正ログイン・メール送信が確認された期間の始まり。終了日は確定しない。 根拠資料
- 公表日
経緯
ゼットンは2026年3月27日、店舗「forty three」の旧メールアカウント2件に不正アクセスがあり、顧客情報が漏えいした可能性があると公表しました。2025年9月のマルウェア感染で認証情報が窃取され、11月27日以降に不正ログイン・メール送信が行われたとしています。
対象となった情報
対象となる可能性のある情報は18,553件で、氏名、住所、電話番号、メールアドレス、アレルギー等の予約情報が含まれます。カード情報やマイナンバー、現在のメール環境への影響は確認されていないとしています。
対象情報
- 認証トークン等流出確認
旧メールアカウント2件から窃取・不正利用された認証情報。
- 氏名流出のおそれ
旧店舗メールに保存された顧客情報。
- 住所流出のおそれ
旧店舗メールに保存された顧客情報。
- 電話番号流出のおそれ
旧店舗メールに保存された顧客情報。
- メールアドレス流出のおそれ
旧店舗メールに保存された顧客情報。
- 健康・医療情報流出のおそれ
予約に際するアレルギー情報。
Sとした理由（暫定）
アレルギーという健康に関わる情報が含まれる可能性を評価します。／窃取された認証情報で旧メールアカウントへの不正ログインが成立しました。
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。