2026/10/13の更新

みずほリースは2026年1月6日、2025年12月14日に一部システムへの不正アクセスを確認し、遮断したと公表しました。

東京都立大学は2026年1月8日、教員が個人で取得したGoogleアカウントへの不正アクセスに関する第2報を公表しました。

沖縄県立看護大学の教務支援システムがランサムウェアにより暗号化され、停止しました。学生情報の漏えいは未確認ですが、可能性を否定できないとしています。

スマレジと連携する特定の外部アプリで、提供元が保有する会員データの不正取得・公開が判明しました。スマレジ自身からの流出は確認されていません。

サカイサイクルは、POSシステムと連携する外部アプリへの不正アクセスで、預託していた会員データが流出したと公表しました。

ENEOSグローブエナジーが配送委託した顧客情報約1,300件に漏えいの可能性があります。

学校図書館図書整備協会は2026年1月19日、1月7日からWebサイトを利用できず、ランサムウェアを含む攻撃を受けた可能性が高いと公表しました。書籍の検索、選書リスト作成、発注、問い合わせ等のWeb機能を停止し、復旧を進めているとしています。

cocoloniは2026年1月21日、2025年11月27日から12月13日まで不正アクセスがあり、12月13日に流出可能性を把握したと公表しました。

シンシアは2026年1月22日、18日に発覚したシステム障害について、不正アクセスの可能性がありネットワークを遮断したと公表しました。受発注業務等に影響が生じた一方、廃棄物処理・清掃業務は通常どおり稼働していたとしています。2月18日の続報では、新しい環境にシステムを再構築し、2月9日から通常業務を順次再開したと説明しています。

ソフトバンクは2026年1月27日、認証処理の不具合でMy SoftBankに他の利用者の情報が表示されたほか、MMSや＋メッセージで他のアカウントの送受信が可能になる等の事象があったと公表しました。

パッケージショップJPへの不正アクセスで、個人情報3,973名分、カード情報1,395名分に漏えいの可能性があります。

インテグラルは2026年1月30日、同社サイトに外部へ転送するファイルが設置され、一部サイトを一時閉鎖したと公表しました。1月23日に不正アクセスを確認したとしています。

アデコは2026年2月5日、フリーランス事業のSESマッチングサービスのメールアカウントに不正アクセスがあり、無作為にメールが送信されたと公表しました。

ガーラ湯沢は2026年2月12日、2月5日に発生したチケット発券システムの障害について、ランサムウェア被害を確認したと公表しました。2月7日には一部機能を除いて復旧したとしています。

フィーチャのサーバーでランサムウェアによるファイル暗号化が判明し、個人情報や顧客データの外部流出を含む影響を調査しています。

道路工業は2026年2月13日、2025年11月24日に確認したファイル共有サーバーへの不正アクセスに関する調査結果を公表しました。

西山製作所は2026年2月13日、社内ネットワークへの不正アクセスを公表しました。

セカイモンへの不正アクセスで全サービスを停止しました。会員、ヤフオク!店購入者、従業員・委託倉庫スタッフの情報にアクセスされた可能性があります。

JOGMECの元職員が、在職中に鉱業権者2,246名の氏名を外部へ持ち出していました。

美濃工業は2026年2月19日、サイバー攻撃によりサーバーや端末の一部が暗号化され、従業員等の個人情報が漏えいした可能性があると公表しました。同日時点でシステムは復旧し、通常業務を行っているとしています。

山藤三陽印刷のサーバーがランサムウェア攻撃を受け、情報漏えいの有無を調査しています。

じほうとじほうビジネスサービスは2026年2月26日、利用するクラウドメールの特定アカウントへ不正ログインがあり、アドレス帳宛にフィッシングメールが送られたと公表しました。

薬日本堂は2026年3月2日、利用していた迷惑メールフィルタリングサービスへの不正アクセスにより、隔離メールのアドレス・内容などが第三者に閲覧された可能性があると公表しました。

金原出版は2026年3月3日、テスト用ファイルが本番環境へ公開され、メールアドレスとニックネームが外部から閲覧できる状態だったと公表しました。公開期間は2024年7月31日から2026年2月17日で、同日に非公開化したとしています。

歯科衛生士転職サイト「メグリー」への不正アクセスで、登録者の連絡先・職歴・資格・ログイン情報に漏えいのおそれがあります。

OAGコンサルティンググループは2026年3月6日、社員のChatworkアカウントへの不正アクセスと、社員を装ったメッセージ・不審URLの送信を確認したと公表しました。

マリモホールディングスは2026年3月6日、経営者を装ったフィッシングにより従業員情報が第三者に不正取得されたと公表しました。不正取得は2025年12月18日に発生したとしています。

岩谷産業は2026年3月16日、同社とグループ会社の一部システムへの不正アクセスを確認したと公表しました。

国際武道大学のIT保守委託先への不正アクセスで、2019年度の介護等体験履修者約120名の氏名・連絡先などが流出しました。

NHKは2026年3月18日、メール送信の操作誤りにより登録者32,940人のメールアドレスを、各100人単位の送信先の間で見える状態にしたと公表しました。対象者に謝罪し、メールの削除を依頼したとしています。

ホテル日航プリンセス京都のExpedia管理者アカウントが不正利用され、予約者にカード情報入力を求める偽メッセージが送信されました。

CACは「Academic Support Navi」への不正アクセスを受け、約3か月停止していたサービスを2026年3月23日から再開したと公表しました。利用再開の時期は顧客により異なるとしています。

オーミケンシは2026年3月23日、16日のシステム障害を調査し、第三者からの不正アクセスを確認したと公表しました。

サインドは2026年3月24日、美容サロン向けサービス「BeautyMerit」で不正アクセスを確認したと公表しました。3月10日の検知後に侵入経路を遮断し、サービスは通常どおり利用できるとしています。

白梅豊岡病院は2026年3月26日の第4報で、3月1日の攻撃により電子カルテをはじめとする院内システムがランサムウェアに感染し、各種システムを閲覧できなくなったと公表しました。

ザイナスは、引き継ぎ準備中のサーバーが不正アクセスを受け、ジョイフルの従業員・求職者等の情報が漏えいしたおそれがあると2026年3月26日に公表しました。1月29日に被害を把握し、データベースの一部削除も確認したとしています。

JEMSは2026年3月26日、23日に確認した社員メールの不正利用について、海外からの不正なサインインと社外へのフィッシングメール223件の送信を公表しました。

ゼットンは2026年3月27日、店舗「forty three」の旧メールアカウント2件に不正アクセスがあり、顧客情報が漏えいした可能性があると公表しました。2025年9月のマルウェア感染で認証情報が窃取され、11月27日以降に不正ログイン・メール送信が行われたとしています。

リゾナスフェイスクリニック東京のクラウドサーバーがランサムウェア攻撃を受け、患者369名の個人情報が不正取得されました。

トーホーは2026年4月7日、社員1名のメールアカウントが不正利用されたと公表しました。

システムソフトは2026年4月8日、子会社マムクリエイトでランサムウェア被害が発生したと公表しました。4月7日に社内サーバーの暗号化を確認し、ネットワークを切り離したとしています。

日本郵船の船舶燃料調達システムから個人情報を含む一部データが持ち出されました。社員・退職者や取引先社員の氏名と連絡先が対象となり得ます。

UPSIDERは2026年4月10日、利用するオープンソースソフトウェアに混入された悪意あるプログラムを経由して不正アクセスを受けたと公表しました。

イビデンは2026年4月14日の第2報で、13日にWebサイトの障害が起き、同日午後10時までに暫定復旧したと公表しました。

エスペック従業員1名のメールアカウントに不正アクセスがあり、不審メールが送信されました。関係者のメールアドレス・署名情報に閲覧のおそれがあります。

コープいしかわは2026年4月24日、ギフト商品の委託先がランサムウェア被害を受け、組合員や届け先の情報が漏えいした可能性があると公表しました。委託先は外部への持ち出しの痕跡を確認できていないとしています。

キャネットのお客様マイページのログイン情報が流出しました。ID・パスワードに漏えいのおそれがある対象は10,981名と公表しています。

東京計器は2026年4月27日、従業員のChatworkアカウントがフィッシングによって不正利用されたと公表しました。判明後にアカウントの無効化・利用停止等を実施し、5月8日の調査結果では情報の外部流出は確認されていないとしています。

ボンフォームは2026年4月27日、オンラインストアへの不正アクセスに関する調査結果を公表しました。

アルプスアルパインは2026年4月27日、委託先のVPNシステムへの不正アクセスに関連して、同社の一部サーバーにも影響があったと公表しました。4月3日に委託先から連絡を受け、4月13日に同社の影響を把握したとしています。

いえらぶGROUPのクラウドサービスからデータが流出しました。連絡先や希望物件条件、やり取り履歴の一部が含まれる可能性があります。

トヨタモビリティパーツは、2026年4月25日と26日にサーバーへの不正アクセスを検知し、調査の結果、ジェームス会員情報が漏えいした可能性があると公表しました。

東北大学の情報機器と病院の治験業務用NASに不正アクセスがあり、患者情報などに漏えいの可能性があります。

マネーフォワードは、第三者がGitHubの認証情報を不正利用してリポジトリをコピーしたと2026年5月1日に公表しました。5月11日の続報では、本番データベースへの侵入や改ざん、顧客の金融機関認証情報への影響は確認されていないとしています。

イーストは2026年5月7日、4月24日に社内ネットワークへの不正アクセスを確認したと公表しました。警察や外部専門家と調査を進めており、発表時点で情報漏えいは確認されていないとしています。

東山産業は2026年3月6日にランサムウェア被害を確認したと公表しました。5月12日の続報では、管理者権限を取得された後に被害がネットワーク内へ広がり、4月に外部で確認したデータに同社の情報が含まれていたと説明しています。

日本・アルカディア・ネットワークが管理する一部顧客サーバーで不正アクセスの痕跡と不審ファイルが見つかりました。

オリエンタルダイヤモンドは2026年5月12日、5月4日のランサムウェア攻撃でファイルが暗号化され、業務が停止したと公表しました。外部接続を制限し、復旧環境の整備を進めているとしています。

東京鋪装工業は2026年5月12日、ランサムウェア被害を公表しました。

日本資産総研のシステムが暗号化され、顧客・関係者情報に漏えいの可能性があり、業務にも影響しています。

CSアカウンティングは2026年5月15日、5月5日に発生したサーバーへの不正アクセスについて調査結果を公表しました。パスワードへの総当たり攻撃によるシステムアカウントの乗っ取りが原因と考えられるとしています。

アイサンテクノロジーの企業サイトが改ざんされ、不適切な外部ページへの誘導が発生しました。

東京都保健医療局は2026年5月27日、看護師等修学資金の事務システムで他施設の個人情報を閲覧できる設定になっていたと公表しました。4月20日から5月1日まで閲覧可能な状態が続き、3施設の担当者4人が画面を参照したことを確認しています。

山田ボデー工業所のサーバーに不正アクセスがあり、旧ECデータベースの閲覧操作とメール情報へのアクセス可能な状態が確認されました。

ポラリス・ホールディングスは2026年5月28日、グループホテルのBooking.comアカウントが不正利用されたと公表しました。5月23日に事案を把握し、売上金の振込先変更を確認したとしています。

アソビューは2026年5月28日、予約管理システムsatsukiへの不正アクセスで、取引先と予約者の情報が流出したと公表しました。

藤田医科大学病院は2026年6月3日、職員が私有ノートパソコンへ保存していた患者情報が、サポート詐欺による不正侵入・遠隔操作で漏洩した可能性があると公表しました。

日本医業経営コンサルタント協会は2026年6月4日、岩手県支部のメールアカウントへの不正アクセスと迷惑メール送信を公表しました。4月17日午前4時頃から不審なメールが送られ、同日中に把握したとしています。

ビジュアルアーツは2026年6月4日、4月19日に発売前のゲームデータの無断公開を発見し、調査でクラウドストレージの認証情報窃取が判明したと公表しました。

食創のサーバーがランサムウェアで暗号化され、一部業務に影響しています。情報漏えいの有無は調査中です。

「ミドルの転職」でリスト型攻撃による不正ログイン計2,503件が確認され、会員情報ページへアクセスされた可能性があります。

CKCネットワークと学参の問い合わせ用サーバーがランサムウェア被害を受け、問い合わせ情報約664,000件などに漏えいの可能性があります。

Kaizen Tech Agentは2026年6月10日、元従業員が個人情報を持ち出したおそれがあると公表しました。アクセス・ダウンロードのログから2025年10月16日の持ち出しが疑われる一方、本人は持ち出しを否定し、誓約書を提出したと説明しています。

D&MのFAX保存サーバーがランサムウェアに感染し、顧客・取引先の氏名・住所・電話番号など633件が漏えいした可能性が高いと公表しています。

アクト・センは2026年6月15日、5月1日に作業管理システムのサーバーが不正アクセスを受け、ランサムウェアによるものとみられる暗号化被害を確認したと公表しました。

ファクトリージャパングループは2026年6月15日、11日にサーバーへの第三者による不正アクセスを確認したと公表しました。

ミカサは2026年6月16日、廃棄したPCがデータを残したまま流通し、第三者が一旦取得した事案を公表しました。

ディライトフルは2026年6月19日、「める配くん」の一部サーバーで不正アクセスや情報漏えいと考えられる痕跡が見つかり、対象アカウントのサービスを停止したと公表しました。6月15日の異常アクセス検知後にサーバー停止や隔離を行ったとしています。

現代仏壇は2026年6月19日、運用していたネットワークの不正アクセスにより情報が漏えいした可能性を6月8日に把握したと公表しました。調査や再発防止策を進めているとしています。

ソフツーは2026年6月22日、特定業務の通話品質分析に使う独立した検証サーバー1台へ不正アクセスがあり、検索用の索引データが削除されたと公表しました。

宮城県は2026年6月26日、石巻高校の教諭が24日午後2時15分頃に採点済み答案のPDFをグループウェアへ誤掲載し、生徒が閲覧したと公表しました。

日本大学は2026年7月6日、在学生・卒業生計9名のメールアカウントが第三者に不正利用され、2026年6月24日以降、不審メールの送信に使われたと公表しました。

福岡大学が利用するSMART SPIの委託先サーバーが侵害され、最大33,668人の学籍番号・生年月日・試験結果などに漏えいの可能性があります。

K9ナチュラルジャパンは2026年7月14日、サーバーへの不正アクセスにより顧客情報の一部が流出したと公表しました。7月9日の警察からの連絡を受けて調査を始め、10日に販売サイトへの外部アクセスを遮断したとしています。9月4日の調査結果では流出を確認した顧客情報を78,763件としています。

Axcelead Drug Discovery Partnersは2026年7月22日、社員1名がフィッシングメールで認証情報を入力した事案を公表しました。

シーエスエムは2026年7月23日付の文書で、FortiGate機器への第三者による不正アクセスを確認し、機器を撤去して別のファイアウォールに交換したと説明しました。告知ページの掲載日は7月24日です。

北海道協同組合通信社は2026年7月23日、販売管理システムの再構築を委託する事業者のクラウド共有フォルダへ、15日に不正アクセスがあったと公表しました。

大阪府は2026年7月28日、おおさか事業者ポータルで申請者とは異なる医療機関の口座情報を閲覧できる状態にしたと公表しました。

千は「はいチーズ！フォト」が2026年6月4日夕方から5日朝に不正アクセスを受け、一部の注文に関係する個人情報の漏えいを確認したと公表しました。写真販売システムは6月5日正午から停止し、6月8日午前5時に再開しました。

東京都中小企業振興公社の価格転嫁・賃上げ支援事業サイトに不正アクセスがあり、サイト運営業務の一部を停止しました。

ALSOKジョイライフは2026年7月31日、有料老人ホーム「ベルパージュ奈良あやめ池」の端末に不正アクセスがあり、不正な遠隔操作を確認したことを公表しました。7月4日に事案を把握したとしています。

日本適合性認定協会は2026年7月31日、職員メールアカウントへの不正アクセスで迷惑メールが送られたと公表しました。

講談社の社員メールアカウントが乗っ取られ、最大3,812件の連絡先が窃取され、うち553件へ偽メールが送信されました。

大仙の社内システムが不正アクセスを受け、全システムの遮断に伴い受注・出荷業務に影響が出ました。

海月館グループは2026年8月3日、7月29日夜から30日朝にかけて不正アクセスを受けたと公表しました。調査を進めているとしています。

満果惣オンラインショップが利用するショップサーブの不正アクセス事案で、利用者情報の流出が確認されました。

共同通信社は2026年8月5日、前日に外部から情報提供を受け、職員アカウントが不正利用された可能性を確認したと公表しました。

ナイスは2026年8月6日、7月22日に管理するメールアドレスの不審な挙動を確認し、パスワード変更等で外部アクセスを遮断したと公表しました。

ル・アンジェが業務連絡に利用するBANDで不正アクセスがあり、一部会員・従業員の氏名・生年月日・連絡先などに漏えいの可能性があります。

五大開発は2026年8月10日、「いさぼうネット」のサーバーが不正アクセスを受け、会員情報が漏えいした可能性があると公表しました。1月26日に攻撃を確認し、サーバー停止・隔離後、新しい環境へ移行したとしています。

赤武エンジニアリングは2026年8月13日、ランサムウェア感染によるシステム障害を公表しました。

両毛システムズのVPNアカウントが悪用され社内ネットワークへ侵入されました。取引先顧客や従業員などの情報に漏えいのおそれがあります。

GHPは2026年8月17日、クラブチャペルホテルズのデータベースへの不正アクセスを8月6日に確認したと公表しました。一部の登録情報が読み出された可能性があるとしています。

ヴェレダ・ジャパンは、不正アクセスによるシステム侵害と個人情報の一部流出への懸念を公表し、公式オンラインショップを一時停止しています。

ウェブライフは2026年8月18日、OEM向けホームページ作成サービスの顧客管理システムへの不正アクセスを公表しました。

エヌ・イー ケムキャットの従業員アカウントが不正利用され、従業員・派遣社員・常駐委託先・グループ社員の情報が漏えいした、またはそのおそれがあると公表しています。

アイネックスは2026年8月24日、クラウドサービスのアカウントへの不正アクセスに関する調査結果を公表しました。6月17日に不正ログインがあり、24日に不審メールを検知してパスワード変更・強制ログアウトを行ったとしています。

CINRAは2026年8月27日、「CINRA JOB」のデータベースのバックアップに第三者がアクセスできる状態だったと公表しました。8月18日にクラウドサービスの認証情報が不正取得・利用され、同日中に無効化や原因への対策を行ったとしています。

まんだらけは2026年8月27日夜に不正アクセスを検知し、通販の受注停止やオークションの延期を行いました。通販は9月5日、オークションは9月7日に再開したと公表しています。

TRUNKは2026年9月1日、従業員メールへの不正アクセスで保有情報の一部が外部へ漏えいし、従業員を装った不審メールが送られたと公表しました。

DAIKO NEXT LINKは旧大興ビジネスのメールアカウントへの不正アクセスを公表し、旧メールサーバーを停止して新ドメインへ移行しました。

名鉄協商は2026年、不正アクセスにより顧客情報が漏えいした可能性があると公表しました。6月23日に不正アクセスが発覚し、その後の調査で複数サーバーへの攻撃を確認しました。カーシェアリングの利用者、駐車場所有者、月極駐車場契約者等へ順次通知したとしています。

東京科学大学の情報基盤に不正アクセスがあり、統合前の大学を含む学生・教職員の氏名・住所・メールアドレスなどに漏えいの疑いがあります。

REVISIOは2026年9月8日、3月20日に従業員端末1台のマルウェア感染を検知し、端末の隔離や関連アカウントの停止を行ったと公表しました。外部からの遠隔ログインやサーバーへの侵入は確認されていないとしています。

立教大学は2026年9月8日、学生4人と卒業生2人のメールアカウントが不正利用され、計17,668件の迷惑メールが送信されたと公表しました。確認された不正アクセスの期間は、4アカウントが4月27日から7月16日、別の2アカウントが8月12日から24日です。

Healing Paperは、美容医療関連サービス「Unni」の相談履歴を照会するAPIに、2026年9月4日と5日に不正アクセスがあったと説明しています。経路を遮断し、認証や権限確認の仕組みを強化したとしています。日本法人は9月10日付の発表でも経緯と対象項目の精査結果を公表しました。

ハルメクは2026年9月11日、9日にHALMEK upの管理画面への不正アクセスを確認したと公表しました。

大阪市の採用試験で使用する録画面接システムを通じ、申込者106名の氏名・メールアドレス・電話番号などに漏えいの可能性があります。

ロート製薬は2026年9月15日、通信販売で利用する顧客対応システムについて、不正アクセスの可能性がある事象の調査状況を公表しました。

あいの風とやま鉄道は2026年9月15日、予約サイトで不正アクセスがあり、予約の取り消しや正規の手順によらない予約の登録が行われたと公表しました。9月2日から8日に複数回の不正アクセスを確認し、Web予約を停止して電話による予約を案内しています。

スコア・ジャパンは2026年9月16日、Webサイトが不正に改ざんされ、検索結果から無関係なサイトへ転送される状態になっていたと公表しました。9月14日午前9時14分頃に発生し、同日午後6時に修正を終えたとしています。

南日本情報処理センターは2026年9月17日、Webサイトへの不正アクセスと一部ページの改ざんを確認し、復旧したと公表しました。

ちばぎん商店は2026年9月17日、3日にコーポレートサイトでオンラインカジノの表示を確認し、不正アクセスが発覚したと公表しました。

井筒まい泉は2026年9月25日、アルバイト面接業務の委託先ApplyNowの採用管理プラットフォームへの不正アクセスにより、応募者情報が外部へ漏えいしたと公表しました。

スマレジECの4社の環境に不正アクセスがあり、顧客・受注情報や管理者情報、WordPress情報が閲覧・取得された可能性があります。

キューサイの保管・配送委託先の侵害により、顧客484名の氏名・住所・電話番号が流出しました。

LEGOLAND Japanは2026年9月25日、ホテル予約に利用するAmadeusのシステムで不正アクセスがあり、一部の予約情報が影響を受けた可能性があると公表しました。

大東ガスは2026年9月28日、委託先の両毛システムズへの不正アクセスにより、業務上取り扱っていた顧客データが漏えいした可能性があると公表しました。現行の顧客管理システムとは別の、委託先社内ネットワークに残っていたファイルが対象としています。

ホロニックは2026年9月29日、運営する一部施設で利用するTEMAIRAZUへの不正アクセスについて、提供元から報告を受けたと公表しました。

リゾート花湯の森は2026年9月29日、予約管理サービス「手間いらず」の不正アクセスに伴い、花ホテルの予約情報が漏えいした可能性があると公表しました。予約に関する不審なメッセージへの注意を呼びかけています。

名張近鉄ガスが両毛システムズへ管理委託したLPガス顧客約6,800件の情報に漏えいの可能性があります。

チケットプラスは2026年10月1日、チケプラで本人とは異なる利用者の情報が表示される事象を公表しました。

ホテルクリスタルパレスが利用する「手間いらず」の事案で、予約情報に漏えいの可能性があり、一部予約者への不審メッセージが確認されています。

キャピタル・ゼンリンは2026年10月1日、フェーリエンドルフが使う「手間いらず」の不正アクセスにより、一部の予約情報が漏えいした可能性があると公表しました。10月5日の更新で、予約確認を装う不審メールが複数報告されたと案内しています。

玉峰館は2026年10月1日、利用する外部予約管理システムTEMAIRAZUへの不正アクセスで、宿泊者情報の一部に閲覧・取得の可能性があると提供会社が公表したことを案内しました。

ワンダーテーブルは、アルバイト採用業務を委託するApplyNowのサービスへの不正アクセスにより、管理していた個人情報の一部流出が判明したと公表しています。

沖縄県立芸術大学の記念演奏会案内メールで、申込者207名のメールアドレスと一部氏名が受信者間に表示されました。

講談社BECKは2026年10月2日、旧ビーシーの従業員メールアカウント1件への継続的な不正アクセスとメールデータ取得の痕跡を公表しました。9月14日に迷惑メール50件が送られ、同日中にアカウントを停止・削除したとしています。

ポイントインカムへの不正アクセスでサービスを停止し、会員88件・従業員等107件の計195件の個人情報に閲覧の可能性があります。

CLASS EARTHが共創ボランティア応募者へ送ったメールで、69件のメールアドレスが受信者間で見える状態になりました。

ハイホーは2026年10月8日、第三者が電話などで得た情報を用いて利用者になりすまし、BiZiMo・光ギガ等のマイページにログインした事案を公表しました。対象は38,509契約です。

八十二長野銀行は2026年10月8日、職員が受け取った不審なメールを起点に、7日にメールアカウントへの不正アクセスが発生したと公表しました。

ジュンは2026年10月8日、委託先が利用するIDCフロンティアのクラウド環境でサイバー攻撃が発生したことを受け、メールマガジン配信を停止したと公表しました。10月7日に委託先の障害を把握したとしています。

hitmartの同一サーバー上に残っていた別サイトから不正プログラムが混入し、会員情報・注文履歴などに漏えいのおそれがあります。