Tier表オープンロジへの不正アクセスと出荷データ流出事案の概要と評価
オープンロジへの不正アクセスで出荷データの一部が外部に持ち出され、複数の委託元の配送先情報が含まれる可能性があります。ウェザーニューズのSORASHOPでは、対象期間の購入者の氏名や連絡先、商品情報が対象となる可能性があります。
- 発生日
- 2026/11/08〜2026/11/09
- 公表日
- オープンロジ全体の漏えい件数
- 調査中
- SORASHOPの対象期間
- 2026年4月8日〜11月8日の購入分
- 流出のおそれ
事案の概要
- 企業・サービス
- オープンロジへの不正アクセスと出荷データ流出
- 確認状況
- 出荷データの一部の持ち出しは確認されています。各委託元の対象範囲や件数は調査中で、SORASHOPの顧客情報が持ち出された範囲に含まれるかは確認されていません。
- 発生日
- 2026/11/08〜2026/11/09オープンロジのシステムへの不正アクセスが発生した期間です。 根拠資料
- 公表日
経緯
ウェザーニューズによると、2026年11月8日から9日にかけて、商品の保管・配送業務の委託先であるオープンロジのシステムに第三者が不正アクセスし、出荷データの一部が外部に持ち出されたことが確認されました。同社は11月10日に報告を受け、公式オンラインショップ「SORASHOP」の顧客情報が対象データに含まれる可能性を把握しました。
オープンロジは11月9日時点で侵入経路を遮断し、外部のセキュリティ専門機関と原因や影響範囲を調査していると、ウェザーニューズは説明しています。ウェザーニューズはオープンロジの利用を安全性が確保されるまで停止し、代替の配送体制に切り替えました。既存注文の発送や今後の販売への大きな影響はないとしています。
サイバーセキュリティ.comの報道によると、HUMAN MADE、SKIYAKI、マイネット、Palette Projectなどの利用企業も影響の可能性を説明しています。セキュリティ対策Labは、ENSAPIA Tokyoの配送先情報も対象となる可能性があると報じています。
対象となった情報
ウェザーニューズによると、SORASHOPで2026年4月8日から11月8日までに商品を購入した顧客の氏名、住所、電話番号、メールアドレス、注文・配送した商品情報の一部が対象となる可能性があります。対象件数はオープンロジが調査中です。
ウェザーニューズは、オープンロジがクレジットカード情報を保持していないため、本件による同情報の漏えいのおそれはないと説明しています。発表時点で本件に関わる顧客情報の不正利用は確認されていません。対象者の特定が進み次第、メールなどで順次個別に案内する予定です。
サイバーセキュリティ.comの報道によると、オープンロジ全体の漏えい件数は公表されていません。マイネットのグループがオープンロジで取り扱った配送用データは累計25件分ですが、持ち出しが確認された件数とは示されていません。
対象情報
- 氏名流出のおそれ
SORASHOPの対象期間の購入者情報に含まれる氏名が対象となる可能性があります。
- 住所流出のおそれ
SORASHOPの対象期間の購入者情報に含まれる住所が対象となる可能性があります。
- 電話番号流出のおそれ
SORASHOPの対象期間の購入者情報に含まれる電話番号が対象となる可能性があります。
- メールアドレス流出のおそれ
SORASHOPの対象期間の購入者情報に含まれるメールアドレスが対象となる可能性があります。
被害に遭われた方、心当たりのある方向けの対処法
利用者への案内
ウェザーニューズは、身に覚えのない配送通知のリンクや添付ファイルを開かず、不審なURLにアクセスしないよう求めています。同社や配送業者を装ったメール・SMSなどのリンク先で、個人情報や決済情報の入力を求められても応じないよう呼びかけています。
SORASHOPに関する問い合わせは、ウェザーニューズのSORASHOP問い合わせフォームで受け付けています。
サイバーセキュリティ.comの報道によると、SKIYAKIは、配送業者や同社、Bitfan上の各ストアなどを装う不審な連絡のURLや添付ファイルを開かず、情報の入力や金銭の支払いをしないよう求めています。
Bとした理由
出荷データの一部の外部持ち出しが確認され、氏名や連絡先を含む配送情報が対象となる可能性があります。対象件数は調査中で、通常の注文情報を超える詳細な履歴や有効な認証情報の露出は示されていません。
評価基準 v4.1 ・ 評価日 2026-11-12
Bの評価基準氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。