株式会社ACCESS（連結子会社 ACCESS AP TAIWAN. Co. Ltd.）
CROS
漏えい確認不正アクセスその他公式資料で確認済み
影響件数
155,280
AP台湾が海外進出EC事業者向けに提供する「CROS」の特定取引先1社の通販サービス利用客（台湾・香港・マカオ・シンガポール）。お客様ID 155,280件・受注ID 231,998件（氏名・電話・住所・メール・受注情報）、クレジットカード 1,305アカウント（延べ1,671件。うち4件はセキュリティコード含む全項目、1,301件はセキュリティコード以外。決済未完了の受注のみ）、決済サービスのアカウント情報。ほかに窃取されたメール送信鍵で 11,441件の不正メール送信（宛先は侵入者が用意した別リスト）
発覚から初報まで
34 日
2026-09-11 発覚 → 10-15 初報
対応スコア
50 / 85
01漏れた項目
氏名電話住所メールカード番号セキュリティコードその他
対象: AP台湾が海外進出EC事業者向けに提供する「CROS」の特定取引先1社の通販サービス利用客（台湾・香港・マカオ・シンガポール）。お客様ID 155,280件・受注ID 231,998件（氏名・電話・住所・メール・受注情報）、クレジットカード 1,305アカウント（延べ1,671件。うち4件はセキュリティコード含む全項目、1,301件はセキュリティコード以外。決済未完了の受注のみ）、決済サービスのアカウント情報。ほかに窃取されたメール送信鍵で 11,441件の不正メール送信（宛先は侵入者が用意した別リスト）
02経緯
2026-09-11
発覚
2026-10-15第1報 ・ 155,280 件AP台湾が海外進出EC事業者向けに提供する「CROS」の特定取引先1社の通販サービス利用客（台湾・香港・マカオ・シンガポール）。お客様ID 155,280件・受注ID 231,998件（氏名・電話・住所・メール・受注情報）、クレジットカード 1,305アカウント（延べ1,671件。うち4件はセキュリティコード含む全項目、1,301件はセキュリティコード以外。決済未完了の受注のみ）、決済サービスのアカウント情報。ほかに窃取されたメール送信鍵で 11,441件の不正メール送信（宛先は侵入者が用意した別リスト）
03対応スコアの内訳
| 項目 | 公表資料での記載 | 得点 |
|---|---|---|
| 公表の速さ | 発覚から初報まで 34 日 | 0 / 25 |
| 本人への個別通知 | あり | 20 / 20 |
| 再発防止策の具体性 | 具体的 | 20 / 20 |
| 続報の公表 | 初報から14日未満のため評価しない | — / 15 |
| 問い合わせ窓口 | 記載なし | 0 / 10 |
| 当局報告の明記 | 明記あり | 10 / 10 |
| 合計 | 50 / 85 |
公表資料に書かれていない項目は、実施していても0点になります。配点の基準
04版の履歴
| 版 | 公表日 | 状態 | 件数 | 変わったこと |
|---|---|---|---|---|
| 第1版 | 2026-10-15 | 確認 | 155,280 | 初報 |
05出典
- www.release.tdnet.info（2026-10-15） 公式 ・ 第1版の根拠
この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。