ディーエイチシー(DHC)情報漏洩・不正アクセス事案
- 発生日
- 2026年10月28日
- 公表日
- 2026年10月30日
- 重大度
- A金融・人事情報など、金銭的被害に直結しやすい情報。
- 対象規模
- 5,096アカウント
- 主な影響
- 公式オンラインショップに第三者の不正アクセスがあり、5,096アカウントの会員情報が書き換えられ、記録されていた会員番号・氏名・住所・電話番号・購入履歴・クレジットカード番号下4桁が閲覧された可能性がある。書き換え会員の復元や不審注文のキャンセルなどの対応を実施していると報じられている。
- 対象情報
- ID・会員番号氏名住所電話番号カード・決済情報
- 原因・ポイント
- 第三者による不正アクセスで会員情報の書き換えが行われたと公表されており、外部からの不正アクセスにより会員情報が書き換えられたとする報道もある。通信遮断や脆弱性への対処を実施したとされる。脆弱性の悪用の解説
- 業種
- 小売・EC
- 上場・資本区分
- 非上場
- 出典
- 最終更新
- 2026年11月1日
対象情報ごとの入口
対処手順の本文は対策ガイドにあります。この事案の対象情報に合う入口と、相談窓口だけを示します。
AIでこの事案を要約
この事案ページのURLを渡して、AIに要点を聞けます。回答は参考として扱い、正確な情報は上の出典(各社の公式発表)で必ず確認してください。
ID・会員番号氏名住所電話番号カード・決済情報重大度の評価基準について →
この事案は注目すべきだと思いますか?
執筆・監修

監修笹尾 祐太朗株式会社メディアリープ 代表取締役
株式会社メディアリープ代表。Web広告とWebメディアの両側で2013年から実務に従事し、2025年5月に創業。
監修範囲:一次情報(公式発表・公的機関の発表)との突き合わせ、表現が事実の範囲を超えていないか、出典表記の確認。最終確認日:
執筆:漏洩ウォッチ編集部(AIによる下書きを編集部が出典と照合して作成)・監修者のプロフィール・訂正の依頼
関連する事案
事案を探す →この事案と同じ企業・サービス・手口・業種の事案です(公表文面からの自動判定)。
「クレジットカード」に関連する事案
同じサービス・システムを介して被害が広がった事案です。
- Aアドベンチャー(スカイチケット)2026.10.29 公表・対象 32,341件
- Bアイリスオーヤマ(アイリスプラザ)2026.10.29 公表・対象 不明
- SENEOSパワー(ENEOSでんき・でんきサービスのお客さまページ)2026.10.28 公表・対象 57人
- S日本航空・日本トランスオーシャン航空(JTA、委託先: アマデウス)2026.10.28 公表・対象 92,000件
- Bベネフィット・ワン(会員優待サービス「トクかい」、共同提供: クレディセゾン、業務委託先: フォレステック)2026.10.28 公表・対象 29,465人
- SS楽天トラベル2026.10.26 公表・対象 2,600,000人
「オンラインショップ」に関連する事案
同じサービス・システムを介して被害が広がった事案です。
同じ手口の事案
- Bユミルリンク(メール配信システムCuenote FC・Cuenote BASE)2026.10.19 公表・対象 51,628,280件
- SSHelpfeel(Gyazo)2026.09.16 公表・対象 23,620,000件
- SSEストアー(ショップサーブ)2026.10.16 公表・対象 23,356,000人
- SSSKDDI(ISP事業者向けメール基盤)2026.06.23 公表・対象 12,231,954人
- Sムラウチドットコム2026.09.15 公表・対象 7,710,000件
- SS株式会社フューチャーショップ(futureshop)2026.10.23 公表・対象 3,147,469件
同じ業種の事案
この事案の攻撃手法の分類: 脆弱性の悪用(ソフトウェア・機器の穴を突いて侵入する攻撃)
「脆弱性の悪用」の解説と全国の動向を見る →