Tier表FABRIC TOKYOの検証用システムへの不正アクセス事案の概要と評価
検証用システムへの不正アクセスにより、699人分の過去の予約データが閲覧・取得された可能性があります。検証用アクセスキーが外部委託先から流出した可能性が高いとされています。
- 発生日
- 2026/10/29
- 公表日
- 閲覧・取得された可能性のある予約データ
- 699人分
- 流出のおそれ
事案の概要
- 企業・サービス
- FABRIC TOKYOの検証用システムへの不正アクセス
- 確認状況
- 第三者による不正アクセスは確認されています。予約データの閲覧・取得とアクセスキーの流出はいずれも可能性として公表されており、詳細な流出経路は調査中です。
- 発生日
- 2026/10/29予約データが閲覧・取得された可能性のある日です。閲覧・取得自体は確認されていません。 根拠資料
- 公表日
- 公表された原因
- 検証用システムのアクセスキーが外部委託先から流出した可能性が高いとされています。流出経路の詳細は調査中です。
経緯
FABRIC TOKYOは2026年11月11日、検証用システムへの第三者による不正アクセスを確認したと発表しました。2026年10月29日に、システム内に一時保管されていた699人分の予約データが閲覧・取得された可能性があります。
同社は11月2日に事象を確認し、同日中に該当するアクセスキーを無効化して外部からの不正アクセスを遮断しました。個人情報保護委員会への速報を完了し、予約データにメールアドレスが記載されていた対象者には個別に連絡しています。11月11日時点で、流出した情報の悪用や本件に関連した不審な事象は確認されていません。
対象となった情報
対象は2021年5月〜7月の予約データに含まれる、予約時に入力した名前、メールアドレス、電話番号、予約日時です。メールアドレスと電話番号は対象者の一部について含まれます。
会員登録や商品購入に利用するシステムとは別で、通常の会員登録情報や購入情報は対象ではありません。クレジットカード情報、決済情報、ログインパスワード、採寸データや購入履歴などのアカウント登録情報も含まれず、本番用システムへの侵入もないとしています。
原因
同社は、検証用システムで使用していたアクセスキーが外部委託先から流出した可能性が高いとしています。流出経路の詳細と侵入経路は調査中で、アクセス制御の強化と監視体制の徹底による再発防止策を講じています。
対象情報
- 認証トークン等流出のおそれ
検証用システムのアクセスキーが外部委託先から流出した可能性が高いとされています。11月2日に無効化されました。
- 氏名閲覧のおそれ
予約時に入力された名前が対象です。
- メールアドレス閲覧のおそれ
対象者の一部のメールアドレスが予約データに含まれます。
- 電話番号閲覧のおそれ
対象者の一部の電話番号が予約データに含まれます。
被害に遭われた方、心当たりのある方向けの対処法
利用者への案内
FABRIC TOKYOは、同社や関係者を装った不審なメールや連絡を受けた場合、記載されたリンクをクリックしたり、個人情報を入力したりしないよう呼びかけています。
本件に関する不明点や心配な点は、FABRIC TOKYOのカスタマーサポート（https://support.fabric-tokyo.com/hc/ja/requests/new）に問い合わせるよう案内しています。
Sとした理由
検証用システムで使用していたアクセスキーが流出した可能性が高く、第三者による不正アクセスが確認されています。699人分の予約データも閲覧・取得された可能性があります。
評価基準 v4.1 ・ 評価日 2026-11-11
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。