株式会社チャーム
チャーム本店（チャーム本店1号店・2号店）
漏えいのおそれ不正アクセス小売公式資料で確認済み
影響件数（最大）
415,000
チャーム本店サイト利用者および過去注文のお届け先として登録された人。漏えい確認 約37万件＋漏えいのおそれ 約2万件＝合計約39万件（9/2 重複精査で約43万件から修正）。項目はお客様ごとに異なる（第1報の項目：氏名・住所・電話/FAX・生年月日・性別・メール・所持ポイント・社内対応記録・パスワードハッシュ）。別に第三者による不正ログイン確認 239名。カード情報は含まれない。第4報で退会済み顧客 約2.5万件（大部分で漏えい確認、一部はおそれ）が追加。合計約41.5万件は当サイトによる合算（公式の合計値なし）
発覚から初報まで
2 日
2026-08-11 発覚 → 08-13 初報
対応スコア
80 / 100
01漏れた項目
氏名住所電話生年月日性別メールパスワードその他
対象: チャーム本店サイト利用者および過去注文のお届け先として登録された人。漏えい確認 約37万件＋漏えいのおそれ 約2万件＝合計約39万件（9/2 重複精査で約43万件から修正）。項目はお客様ごとに異なる（第1報の項目：氏名・住所・電話/FAX・生年月日・性別・メール・所持ポイント・社内対応記録・パスワードハッシュ）。別に第三者による不正ログイン確認 239名。カード情報は含まれない。第4報で退会済み顧客 約2.5万件（大部分で漏えい確認、一部はおそれ）が追加。合計約41.5万件は当サイトによる合算（公式の合計値なし）
02経緯
2026-07-01
対象期間の始まり不正アクセスの対象とされた期間
2026-08-11発覚
2026-08-12対象期間の終わり
2026-08-13第1報 ・ 最大 230,000 件チャーム本店（1号店・2号店）利用者のお届け先情報 合計約23万件（8/13時点）：氏名・住所・電話/FAX・生年月日・性別・メールアドレス・所持ポイント数・顧客対応の社内記録・パスワードのハッシュ値。クレジットカード情報は含まれない。不正ログイン確認期間 2026/7/1〜8/12
2026-08-20第2報 ・ 最大 230,000 件漏えいのおそれ
2026-09-01第3報 ・ 最大 390,000 件チャーム本店サイト利用者および過去注文のお届け先として登録された人。漏えい確認 約37万件＋漏えいのおそれ 約2万件＝合計約39万件（9/2 重複精査で約43万件から修正）。項目はお客様ごとに異なる（第1報の項目：氏名・住所・電話/FAX・生年月日・性別・メール・所持ポイント・社内対応記録・パスワードハッシュ）。別に第三者による不正ログイン確認 239名。カード情報は含まれない
2026-10-07第4報 ・ 最大 415,000 件チャーム本店サイト利用者および過去注文のお届け先として登録された人。漏えい確認 約37万件＋漏えいのおそれ 約2万件＝合計約39万件（9/2 重複精査で約43万件から修正）。項目はお客様ごとに異なる（第1報の項目：氏名・住所・電話/FAX・生年月日・性別・メール・所持ポイント・社内対応記録・パスワードハッシュ）。別に第三者による不正ログイン確認 239名。カード情報は含まれない。第4報で退会済み顧客 約2.5万件（大部分で漏えい確認、一部はおそれ）が追加。合計約41.5万件は当サイトによる合算（公式の合計値なし）
03対応スコアの内訳
| 項目 | 公表資料での記載 | 得点 |
|---|---|---|
| 公表の速さ | 発覚から初報まで 2 日 | 25 / 25 |
| 本人への個別通知 | あり | 20 / 20 |
| 再発防止策の具体性 | 抽象的・なし | 0 / 20 |
| 続報の公表 | あり（2026-10-07） | 15 / 15 |
| 問い合わせ窓口 | 専用窓口あり | 10 / 10 |
| 当局報告の明記 | 明記あり | 10 / 10 |
| 合計 | 80 / 100 |
公表資料に書かれていない項目は、実施していても0点になります。配点の基準
04版の履歴
05出典
- www.charm.co.jp（2026-10-07） 公式 ・ 第4版の根拠
- www.charm.co.jp（2026-10-07） 公式 ・ 第4版の根拠
- charm.co.jp（2026-10-07） 公式 ・ 第4版の根拠
- charm.co.jp（2026-10-07） 公式 ・ 第4版の根拠
- scan.netsecurity.ne.jp（2026-10-07） 報道 ・ 第4版の根拠
この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。