小売・EC業界の情報流出事例

小売・EC分野の企業・団体が公表した情報流出・漏えい事例を、公表日の新しい順に掲載しています。（全31件）

原因別の内訳

• 不正アクセス 21件
• 設定ミス・公開範囲の誤り 3件
• 委託先起因 3件
• ランサムウェア 2件
• その他 1件
• 内部不正・持ち出し 1件

• 2026年9月29日公表 株式会社セイコーマート 影響: 572,022件（アプリ登録経験のある会員572,022人分（第3報））
  「セイコーマートアプリ」経由の不正アクセスで会員情報閲覧
  不正アクセス 氏名 性別 生年月日 住所
• 2026年8月22日公表 環境機器株式会社 影響: 15件（合計15名（うちクレジットカード情報の漏えい可能性6名））
  通販サイト「虫退治ドットコム」決済ページの改ざん
  不正アクセス 氏名 住所 電話番号 メールアドレス
• 2026年4月30日公表 トヨタモビリティパーツ株式会社 影響: 非公表・不明
  カー用品店ジェームスの会員情報漏えいの可能性
  不正アクセス 氏名 住所 電話番号 生年月日
• 2026年4月24日公表 生活協同組合コープいしかわ 影響: 6,020件（組合員1,756件・お届け先4,264件の合計（流出の可能性））
  ギフトカタログ通販委託先へのランサムウェア攻撃
  委託先起因 氏名 住所 電話番号 購入・利用履歴
• 2026年4月23日公表 株式会社２りんかんイエローハット 影響: 3,179,454件（最終報で確定（第二報時点では最大3,455,754名））
  ２りんかんアプリ会員サーバーへの不正アクセス
  不正アクセス 氏名 住所 電話番号 生年月日
• 2026年2月13日公表 日販グループホールディングス株式会社 影響: 295件（取引先65社に関する295件。一般消費者の個人情報は含まれない）
  元従業員による社外秘メールの無断転送
  内部不正・持ち出し 取引先・業務情報
• 2025年10月31日公表 ユニバーサル ミュージック合同会社 影響: 件数は調査中と公表
  ECサイト「UNIVERSAL MUSIC STORE」への不正アクセス
  不正アクセス 氏名 住所 電話番号 メールアドレス
• 2025年10月19日公表 アスクル株式会社 影響: 739,700件（事業所向け約59万件、個人向け約13万2,000件、取引先約1万5,000件、役員・社員等約2,700件の合計（約74万件））
  ランサムウェア攻撃による顧客・取引先情報の流出
  ランサムウェア 取引先・業務情報 従業員情報 その他
• 2025年10月10日公表 株式会社パン・パシフィック・インターナショナルホールディングス 影響: 公表時点で漏えいの事実は確認されていないが可能性は否定できないとしている
  伝票処理委託先サーバのランサムウェア被害
  委託先起因 氏名 住所 電話番号 口座情報
• 2025年8月8日公表 株式会社駿河屋 影響: 29,932件（クレジットカード30,431件、対象顧客29,932名（2025年12月4日続報））
  通販サイト「駿河屋.JP」決済ページ改ざんによるカード情報漏えい
  不正アクセス 氏名 住所 電話番号 メールアドレス
• 2025年8月4日公表 一般財団法人郡上八幡産業振興公社 影響: 6,920件（個人情報6,920件、うちクレジットカード情報2,972件）
  特産品通販サイトへの不正アクセスでカード情報等が漏えい
  不正アクセス 氏名 住所 電話番号 メールアドレス
• 2025年6月20日公表 株式会社パル 影響: 194,307件（不正ログイン試行1,722,379件のうち不正ログインされた件数）
  通販サイト「PAL CLOSET」へのリスト型攻撃による不正ログイン
  不正アクセス 氏名 性別 生年月日 住所
• 2025年6月20日公表 株式会社富士山マガジンサービス 影響: 2,259,434件（住所情報にアクセスされた可能性がある最大人数（第1報では最大2,528,491名）。マイページへの不正ログインは8名）
  雑誌通販「Fujisan.co.jp」への不正アクセスと住所情報漏えいの可能性
  不正アクセス 住所
• 2025年6月18日公表 株式会社大創産業 影響: 10,307件（ECサイト利用者4,498件、取引先4,578件、中途採用応募者698件、従業員533件の合計）
  Googleグループの公開設定不備によるメール内容の閲覧可能状態
  設定ミス・公開範囲の誤り 氏名 住所 電話番号 メールアドレス
• 2025年5月21日公表 株式会社イケテイ 影響: 30,712件（カード情報30,712件（漏えいの可能性）。個人情報90,513件はアクセス可能な状態だったが流出は未確認）
  IKETEI ONLINEへの不正アクセスによるカード情報漏えいの可能性
  不正アクセス 氏名 クレジットカード情報
• 2025年5月20日公表 フォーデイズ株式会社 影響: 1,347,445件（最大1,347,445件（漏えいの可能性））
  フォーデイズ会員サイトへの大量アクセスによる会員情報漏えいの可能性
  不正アクセス 氏名 性別 生年月日 住所
• 2025年3月18日公表 株式会社ファーストリテイリング 影響: 非公表・不明
  ファーストリテイリングの情報システムへの不正アクセス
  委託先起因 氏名 電話番号 メールアドレス 従業員情報
• 2025年2月20日公表 株式会社ソニー・ミュージックソリューションズ 影響: 658件（最大合計658名）
  Sony Music Shopでキャッシュ設定により他者の個人情報が表示
  設定ミス・公開範囲の誤り 氏名 住所 電話番号 メールアドレス
• 2025年1月27日公表 株式会社ハンズ 影響: 121,886件
  ハンズクラブアプリへの不正アクセスで会員情報漏えい
  不正アクセス 氏名 メールアドレス ID・パスワード 住所
• 2025年1月15日公表 株式会社WECARS 影響: 152件（流出の可能性）
  WECARS元従業員の私用携帯との同期で顧客情報流出の可能性
  その他 氏名 電話番号
• 2024年12月18日公表 原田産業株式会社 影響: 非公表・不明
  通販サイト「ビールのえんがわ」のメール配信サーバーへの不正アクセス
  不正アクセス 氏名 住所 電話番号 購入・利用履歴
• 2024年12月9日公表 株式会社三恵 影響: 292,707件（個人情報292,707件（うちカード情報等71,943件）の漏えいの可能性）
  下着通販サイト旧システムへの不正アクセスでカード情報漏えいの可能性
  不正アクセス 氏名 生年月日 性別 住所
• 2024年11月19日公表 ジュピターショップチャンネル株式会社 影響: 15,000件（約15,000件の不正ログイン（個人情報が閲覧された可能性））
  ショップチャンネル会員サイトへの不正ログイン
  不正アクセス 氏名 住所 電話番号 メールアドレス
• 2024年11月13日公表 ヨネックス株式会社 影響: 53件（不正ログイン223件のうち個人情報閲覧の可能性53件）
  ヨネックス公式オンラインショップへのリスト型攻撃
  不正アクセス 氏名 住所 電話番号 生年月日
• 2024年7月18日公表 株式会社下鴨茶寮 影響: 非公表・不明
  下鴨茶寮オンラインショップへの不正アクセス
  不正アクセス
• 2024年7月2日公表 株式会社ファーストリテイリング 影響: 対象顧客は特定調査中
  顧客対応システムで委託先従業員が不必要な個人情報を閲覧可能に
  設定ミス・公開範囲の誤り 氏名 住所 電話番号 メールアドレス
• 2024年6月17日公表 株式会社アルファユニ 影響: 3,126件（個人情報が閲覧された可能性がある会員3,126名。別にクレジットカード情報等が漏洩した可能性がある顧客1,054名）
  公式通販サイトへの不正アクセスでカード情報等漏洩の可能性
  不正アクセス 氏名 住所 電話番号 メールアドレス
• 2024年2月16日公表 株式会社イズミ 影響: 7,784,999件（ゆめカード会員最大7,782,009件とイズミテクノ応募者最大2,990件の合計。漏えいは確認されていないが閲覧の可能性を否定できないもの）
  ランサムウェア被害によるゆめカード会員情報等の閲覧可能性
  ランサムウェア 氏名 電話番号 住所 生年月日
• 2024年2月6日公表 東京ヴェルディ株式会社 影響: 2,726件（2023年8月22日〜12月20日の利用者）
  公式オンラインストアへの不正アクセスによるカード情報漏えい
  不正アクセス 氏名 クレジットカード情報
• 2024年1月19日公表 ヤマモリ株式会社 影響: 9,034件（個人情報9,034名（うちクレジットカード情報2,727名）が漏洩した可能性）
  伊勢醤油本舗オンラインショップへの不正アクセス
  不正アクセス 氏名 住所 電話番号 メールアドレス

掲載内容は各企業・団体の公式発表（公表時点）を基に当サイトが要約したものです。 詳細・最新情報は各事例ページの公式発表リンクからご確認ください。