# ムラウチドットコムの不正アクセス(2026年7月公表) > 2026年7月24日に公表されたムラウチドットコムへの不正アクセスについて、Webシステムの脆弱性を起点とした侵入経路、外部に持ち出された個人情報7,716,811件、9月15日の調査結果と再発防止策を、公式発表と報道の出典つきで時系列にまとめました。2026年10月6日時点。 発行: 株式会社ウェステリア(https://westeria.jp) / 特集: 国内のデータ流出・不正アクセス事案まとめ(https://westeria.jp/security-incidents/) / 出典: https://westeria.jp/security-incidents/cases/murauchi-2026/ 状態: 調査結果公表済み / 公開: 2026-10-06 / 最終更新: 2026-10-06 ## 要点 - 家電通販のムラウチドットコムで、Webシステムの一部にあった脆弱性を起点に不正アクセスを受け、その後、複数のシステムに侵入された(2026年9月15日の第二報)。 - 外部に持ち出された個人情報は7,716,811件。氏名・住所・電話番号に加え、一部はメールアドレス・生年月日・性別を含む。クレジットカード情報とログインID・パスワードは別システムで管理しており対象外。 - 7月15日未明のシステム障害の復旧作業中に、翌16日に不正アクセスの痕跡を見つけた。会社は認証情報とアクセス権限の管理の見直し、監視と検知の強化、定期的な脆弱性診断を再発防止策に挙げている。 ## 概要 - 公表日: 2026年7月24日 - 発生: 2026年7月NaN日 - 検知・発覚: 2026年7月NaN日 - 最新の公表: 2026年9月15日 - 組織・業種: ムラウチドットコム(EC(家電通販) / 小売・EC・アパレル) - 手口: [Webサービス・アプリ経由](https://westeria.jp/security-incidents/tactics/web-app/) - 漏えいした情報・件数: 7,716,811件(氏名・住所・電話番号、一部はメールアドレス・生年月日・性別)。クレジットカード情報とログインID・パスワードは含まれない。お届け先として登録された情報は漏えいしていないことを確認 - 業務への影響: 対象システムへの外部アクセスを遮断。本店は営業を継続。モール店舗の営業状況は各モールとの協議により異なる - 業績への影響: 未公表 - 犯行グループ(攻撃者の主張): 未公表 - 行政の対応: 個人情報保護委員会に速報(2026-07-20)と確報(2026-09-14)を提出。警察に被害相談(2026-07-23) - 調査報告書・再発防止策: https://murauchi.com/static-pages/privacy/pressrelease.html ## 経緯 - 2026年7月15日: 未明に社内システムで障害が発生。 [1] - 2026年7月16日: 復旧作業中に第三者による不正アクセスの痕跡を確認し、外部アクセスを遮断して調査を開始。 [1] - 2026年7月20日: 個人情報保護委員会に速報を提出。7月23日に警察に被害を相談。 [1] - 2026年7月24日: 第一報を公表し、専用の問い合わせ窓口を開設。 [2] - 2026年7月27日: 外部の情報セキュリティ専門会社によるフォレンジック調査を開始。 [2] - 2026年9月14日: 個人情報保護委員会に確報を提出。 [2] - 2026年9月15日: 第二報で調査結果と再発防止策を公表。対象者への個別の通知メールを順次開始。 [2] ## 侵入経路と原因 第二報によると、外部の情報セキュリティ専門会社のフォレンジック調査(ログなどの証跡から何が起きたかを調べること)で、侵入の経緯が分かりました。会社が管理するWebシステムの一部に脆弱性があり、それを悪用されたことが起点です。攻撃者はそこから、複数のシステムに不正にアクセスしました。 どのWebシステムのどのような脆弱性だったか、攻撃者がどうやってほかのシステムに広がったかは、2026年10月6日時点で公表されていません。会社は再発防止策の最初に「システムへのアクセス権限と認証情報の管理方法の見直し」を挙げていますが、侵入後の経路との関係は公式資料では説明されていません。 クレジットカード番号などの決済情報と、ログインID・パスワードは別のシステムで管理していました。会社は、これらは今回の不正アクセスの対象ではないことを確認したとしています。 ## 影響 外部に持ち出されたことが確認された個人情報は7,716,811件です。項目は氏名・住所・電話番号で、一部の人についてはメールアドレス・生年月日・性別も含まれます。お届け先として登録された情報は漏えいしていないことを確認したとしています。 第一報(7月24日)の段階では「漏えいした痕跡が確認された」という表現でしたが、第二報(9月15日)で外部への持ち出しの事実と件数が確定しました。第二報の時点で、本件が原因と確認された不正利用、金銭の被害、フィッシングメールなどの二次被害は確認されていません。 会社は、不正アクセスを確認したシステムへの外部からのアクセスを遮断しました。そのうえで安全性を確認し、本店の営業は続けています。モール店舗の営業状況は、各モールとの協議によって異なるとしています。業績への影響は公表されていません。 ## 会社の対応と再発防止策 会社は痕跡を見つけた7月16日に外部アクセスを遮断し、調査を始めました。7月20日に個人情報保護委員会へ速報を出し、7月23日に警察に相談しています。7月24日に第一報を公表して専用の問い合わせ窓口(メール)を開き、7月27日から外部の専門会社によるフォレンジック調査を始めました。 調査報告書を受け取ったあと、9月14日に個人情報保護委員会へ確報を出し、9月15日に第二報を公表しました。同日から、対象の顧客に個別の通知メールを順次送っています。会社やECモール、カード会社を装った連絡に注意するよう呼びかけています。 再発防止策としては、システムへのアクセス権限と認証情報の管理方法の見直し、サーバとネットワークの監視と不正アクセスの検知体制の強化を進めています。今後も定期的な脆弱性診断とセキュリティ点検を行い、問題の早期発見に取り組むとしています。 公式サイトのFAQでは、公表までに時間がかかった理由を、被害拡大の防止を優先しつつ、事実関係と影響範囲を確認したうえで第一報を出したためと説明しています。問い合わせは専用のメール窓口に一本化し、そのためにSNSの更新を一時休止しました(再開は2026年11月ごろの予定)。登録している個人情報の削除を希望する人には、窓口で対応するとしています。 ## この事案から学べること - 公開しているWebシステムの1つの脆弱性が、社内の複数のシステムへの入口になる。 - 決済情報とログイン情報を別のシステムに分けていたことで、漏えいの範囲が小さくなった。 - 侵入に気づいたきっかけはシステム障害の復旧作業だった。監視で先に気づける仕組みがあるかが問われる。 - 第一報から件数の確定まで約2カ月かかった。顧客への説明は、分かった範囲から段階的に出すことになる。 ## 自社で確認すること - インターネットに公開しているWebシステムを一覧にし、定期的に脆弱性診断をしていますか。 - Webサーバから、顧客情報を持つほかのシステムに、どの認証情報でどこまで入れるかを確認していますか。 - 障害が起きたとき、侵入の痕跡がないかを確認する手順が復旧の手順に入っていますか。 - 確認項目の全体: https://westeria.jp/security-incidents/guide/checklist/ ## よくあるご質問 ### ムラウチドットコムでクレジットカード情報は漏れましたか? 会社の発表では、クレジットカード番号などの決済情報は別のシステムで管理しており、今回の不正アクセスの対象ではないことを確認しています。ログインIDとパスワードも対象外です。 ### 何件の個人情報が漏れましたか? 2026年9月15日の第二報で、7,716,811件の個人情報が外部に持ち出されたことを確認したと発表されています。 ## 出典 1. [弊社における不正アクセスによるお客様情報漏えいに関するお詫びとご報告(第一報)](https://murauchi.com/static-pages/privacy/%E5%BC%8A%E7%A4%BE%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%82%88%E3%82%8B%E3%81%8A%E5%AE%A2%E6%A7%98%E6%83%85%E5%A0%B1%E6%BC%8F%E3%81%88%E3%81%84%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E3%81%8A%E8%A9%AB%E3%81%B3%E3%81%A8%E3%81%94%E5%A0%B1%E5%91%8A%EF%BC%88%E7%AC%AC%E4%B8%80%E5%A0%B1%EF%BC%89.pdf)(株式会社ムラウチドットコム、2026-07-24) 2. [弊社における不正アクセスによるお客様情報漏えいに関するお詫びとご報告(第二報)](https://murauchi.com/static-pages/privacy/%E5%BC%8A%E7%A4%BE%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%82%88%E3%82%8B%E3%81%8A%E5%AE%A2%E6%A7%98%E6%83%85%E5%A0%B1%E6%BC%8F%E3%81%88%E3%81%84%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E3%81%8A%E8%A9%AB%E3%81%B3%E3%81%A8%E3%81%94%E5%A0%B1%E5%91%8A%EF%BC%88%E7%AC%AC%E4%BA%8C%E5%A0%B1%EF%BC%89.pdf)(株式会社ムラウチドットコム、2026-09-15) 3. [ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい](https://scan.netsecurity.ne.jp/article/2026/10/06/56391.html)(ScanNetSecurity、2026-10-06) 4. [弊社における不正アクセスによるお客様情報漏えいに関するお詫びとご報告(お客様へのご案内・よくあるご質問)](https://murauchi.com/static-pages/privacy/pressrelease.html)(株式会社ムラウチドットコム、2026-09-15) ## 関連ページ - 2026年の事案一覧: https://westeria.jp/security-incidents/2026/ - 事案まとめ(ハブ): https://westeria.jp/security-incidents/ --- 株式会社ウェステリアはAIを使った開発を行う会社で、セキュリティの専門会社ではありません。被害が起きたときの調査(フォレンジック)や対応は専門の会社に依頼してください。本ページは公式発表と報道で確認できた事実だけをまとめたものです。