有限会社山田ボデー工業所事案の概要と評価

事案の概要

企業・サービス

有限会社山田ボデー工業所

確認状況

旧ECの閲覧確認・メール情報漏えいのおそれ

発生日

未確認

公表日

2026/05/27

経緯

同社は2026年5月19日に不正アクセスを確認し、5月27日に初報を公表しました。9月1日の最終報（9月30日更新）では、メールサーバーに旧ECデータベースが残っていたことを追加説明しました。

対象となった情報

メール側は2026年4月1日から5月19日の氏名・会社名・連絡先、会員登録、注文申込・審査、取引、配送、問い合わせ情報などが漏えいのおそれの対象です。期間内の新規登録メールには設定パスワードも含まれます。旧EC側ではデータベースの閲覧操作が確認されています。漏えいのおそれがある項目は2006年頃から2016年6月頃の利用者の会社名、住所、連絡先、氏名、注文・取引情報で、実際に閲覧した対象者や項目は特定されていません。持出しの明確な痕跡、カード情報の保存、二次被害は確認されていないとしています。

原因

同社は、サーバー管理ツールの脆弱性を悪用した不正アクセスが原因と判断しています。

対象情報

• 氏名流出のおそれ2026年4月1日〜5月19日のメール情報

  メールに含む氏名

• 住所流出のおそれ2026年4月1日〜5月19日のメール情報

  メールに含む住所

• 電話番号流出のおそれ2026年4月1日〜5月19日のメール情報

  メールに含む電話番号

• メールアドレス流出のおそれ2026年4月1日〜5月19日のメール情報

  メールアドレス

• パスワード流出のおそれ2026年4月1日〜5月19日のメール情報

  2026/4/1〜5/19に新規登録された方の登録メールに含む設定パスワード

• 氏名閲覧一部確認2006年頃〜2016年6月頃の旧EC登録情報

  旧ECの氏名 旧ECデータベースの閲覧操作は確認されていますが、列挙項目は漏えいのおそれとされ、実際に閲覧された対象者・項目の範囲が未特定です。

• 住所閲覧一部確認2006年頃〜2016年6月頃の旧EC登録情報

  旧ECの住所 旧ECデータベースの閲覧操作は確認されていますが、列挙項目は漏えいのおそれとされ、実際に閲覧された対象者・項目の範囲が未特定です。

Aとした理由（暫定）

取引・配送・審査等の情報と本人情報が結び付く可能性を評価します。メール側と旧EC側では確認状態が異なります。

Aの評価基準

金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。

評価基準を見る →

出典

1. 弊社サーバーへの不正アクセスに関するお知らせ（初報）⁠↗yamadabody.jp
2. 弊社サーバーへの不正アクセスに関するお知らせ（最終報）⁠↗yamadabody.jp