Tier表アズマ／hitmart事案の概要と評価
hitmartの同一サーバー上に残っていた別サイトから不正プログラムが混入し、会員情報・注文履歴などに漏えいのおそれがあります。
- 発生日
- 2026/04/07
- 公表日
- 主な影響
- 対象人数未記載。暗号化済みパスワード等、カード情報は含まれない。
事案の概要
- 企業・サービス
- アズマ／hitmart
- 確認状況
- 漏えいのおそれ
- 発生日
- 2026/04/07別サイトの自動更新時の不正プログラム混入 根拠資料
- 公表日
経緯
アズマは2026年10月8日、4月7日に不正プログラムが混入し、9月28日に発見、9月29日に原因サイトとプログラムを削除したと公表しました。調査対象期間がログ保存期間を超えており、閲覧・持出しの完全な解析はできないとしています。
対象となった情報
対象は9月29日までの会員登録者・注文者です。氏名、会社名、住所、電話番号、メールアドレス、性別、職業、生年月日、お届け先、注文履歴、メールマガジン配信可否、暗号化して保存したログインパスワードが対象となり得ます。カード情報は含まれず、購入・支払画面の改ざんもないことを確認したとしています。
原因
同社は、使い終えた別サイトを同一サーバーから削除せず残しており、その自動更新でバックドアが混入して他データへもアクセス可能になったと説明しています。
対象情報
- 氏名流出のおそれ
対象は9月29日までの会員登録者・注文者です。氏名、会社名、住所、電話番号、メールアドレス、性別、職業、生年月日、お届け先、注文履歴、メールマガジン配信可否、暗号化して保存したログインパスワードが対象となり得ます。カード情報は含まれず、購入・支払画面の改ざんもないことを確認したとしています。
- 住所流出のおそれ
対象は9月29日までの会員登録者・注文者です。氏名、会社名、住所、電話番号、メールアドレス、性別、職業、生年月日、お届け先、注文履歴、メールマガジン配信可否、暗号化して保存したログインパスワードが対象となり得ます。カード情報は含まれず、購入・支払画面の改ざんもないことを確認したとしています。
- 電話番号流出のおそれ
対象は9月29日までの会員登録者・注文者です。氏名、会社名、住所、電話番号、メールアドレス、性別、職業、生年月日、お届け先、注文履歴、メールマガジン配信可否、暗号化して保存したログインパスワードが対象となり得ます。カード情報は含まれず、購入・支払画面の改ざんもないことを確認したとしています。
- メールアドレス流出のおそれ
対象は9月29日までの会員登録者・注文者です。氏名、会社名、住所、電話番号、メールアドレス、性別、職業、生年月日、お届け先、注文履歴、メールマガジン配信可否、暗号化して保存したログインパスワードが対象となり得ます。カード情報は含まれず、購入・支払画面の改ざんもないことを確認したとしています。
- 生年月日流出のおそれ
対象は9月29日までの会員登録者・注文者です。氏名、会社名、住所、電話番号、メールアドレス、性別、職業、生年月日、お届け先、注文履歴、メールマガジン配信可否、暗号化して保存したログインパスワードが対象となり得ます。カード情報は含まれず、購入・支払画面の改ざんもないことを確認したとしています。
- パスワード流出のおそれ
対象は9月29日までの会員登録者・注文者です。氏名、会社名、住所、電話番号、メールアドレス、性別、職業、生年月日、お届け先、注文履歴、メールマガジン配信可否、暗号化して保存したログインパスワードが対象となり得ます。カード情報は含まれず、購入・支払画面の改ざんもないことを確認したとしています。
Aとした理由（暫定）
本人の情報と注文履歴が結び付く可能性を評価します。パスワードは暗号化済みで直接利用できるかは未確認です。
Aの評価基準金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。