B注文者と届け先の氏名・住所や注文情報などの漏えいが確認されています。クレジットカード情報、パスワード、身分証情報などは含まれていません。

WASABI SWITCHへの不正アクセスによる電陽社の顧客情報漏えい事案の概要と評価

記事初回掲載 2026/11/02 ・記事更新 2026/11/02

電陽社がECサイトで利用する受注管理システムへの不正アクセスにより、顧客の25件の取引情報の外部漏えいが確認されました。

事案の概要

電陽社がECサイトで利用する、ワサビ提供の受注管理システム「WASABI SWITCH」で第三者による不正アクセスが発生し、同システム上の注文情報などが外部に漏えいしたとワサビが公表しました。その後の調査で、電陽社の顧客情報の外部漏えいも確認されました。

電陽社は2026年10月31日、ワサビの調査に基づき、25件の取引情報の漏えいが確認されたと発表しました。該当取引の対象期間は2026年10月13日18時39分51秒から10月14日13時37分33秒までですが、期間内のすべての取引が対象ではありません。

電陽社は個人情報保護委員会へワサビと連名で報告し、新たに知らせるべき事項が判明した場合は速やかに公表するとしています。

漏えいが確認された情報は、注文者の氏名・フリガナ、メールアドレス、電話番号、郵便番号、住所、決済方法、金額、注文明細の商品情報、お届け先の氏名・住所です。

クレジットカード情報は同システムが保持していないため含まれず、パスワードや身分証情報なども含まれていません。発表時点で、電陽社の顧客に対する二次被害や不正利用の報告は確認されていません。

電陽社は、同社を名乗る場合も含め、不審なメールやSMSのリンクへのアクセスや添付ファイルの開封を控えるよう求めています。電話や郵送物を含め、個人情報の提供や金銭の支払いを求められて不審に感じた場合は、その場で応じず、本件の問い合わせ窓口へ確認するよう案内しています。

同社がメール・SMS・電話で暗証番号やパスワードを尋ねることはないとしています。

金融機関の取引明細や、身に覚えのない契約・口座開設・サービス利用の通知を確認し、不審な点があれば金融機関や通知元事業者の公式窓口に相談するよう案内しています。

不審な連絡に応じて個人情報を伝えたり金銭を支払ったりした場合は、速やかに本件の問い合わせ窓口へ連絡するよう求めています。状況に応じて金融機関へ相談するとともに、警察相談専用電話「#9110」や消費者ホットライン「188」への相談も検討するよう案内しています。

本件の問い合わせ窓口は、ワサビのWASABI SWITCHお客様専用窓口です。

氏名や住所などの連絡先に、決済方法や注文内容を含む25件の取引情報の外部漏えいが確認されています。公表された内容は通常の連絡先と限られた取引情報に当たります。

評価基準 v4.1 ・評価日 2026-11-02

Bの評価基準
氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。