Tier表B流出の有無や原因を含む影響範囲を調査しています。
良品計画のオーダーカーテン受注業務に関する委託先サーバーへの不正アクセス事案の概要と評価
Security NEXTの報道によると、良品計画のオーダーカーテン受注業務に関わる再委託先の管理サーバーに侵害の痕跡が確認され、注文に関する個人情報延べ1万9933件が流出したおそれがあります。
- 発生日
- 未確認
- 公表日
- （報道日）
- 流出のおそれがある注文情報
- 延べ1万9933件
対象情報
- 流出のおそれ
事案の概要
- 企業・サービス
- 良品計画のオーダーカーテン受注業務に関する委託先サーバーへの不正アクセス
- 確認状況
- 流出の有無や原因を含む影響範囲を調査しています。
- 発生日
- 未確認
- 公表日
- （報道日）
報道の掲載日です。
経緯
Security NEXTの2026年11月13日の報道によると、良品計画のオーダーカーテン受注業務の委託先であるMNインターファッションがシステム関連業務を再委託していたナノテックの管理サーバーで、侵害の痕跡が確認されました。
外部の協力を得て、原因や情報流出の有無を含む影響範囲を調査しています。
対象となった情報
同報道によると、2018年4月10日から2022年1月25日までのオーダーカーテン注文に関する個人情報延べ1万9933件が外部に流出したおそれがあります。氏名、住所、電話番号、注文情報、配送先住所などが含まれます。
対象情報
- 氏名流出のおそれ
オーダーカーテン注文に関する氏名が流出したおそれがあります。
- 住所流出のおそれ
住所と配送先住所が流出したおそれがあります。
- 電話番号流出のおそれ
電話番号が流出したおそれがあります。
Bとした理由
氏名、住所、電話番号などを含む注文情報の流出のおそれがあり、再委託先の管理サーバーでは侵害の痕跡が確認されています。報道された注文情報から、通常の注文を超える詳細な生活・行動履歴は確認できません。
評価基準 v4.1 ・ 評価日 2026-11-14
Bの評価基準氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。