注目事例 2026-08-11（火）配信

🔄 [続報] ハリマ化成、子会社ECの不正アクセスで情報漏洩確認

📰 過去報告：8/7

ハリマ化成グループは、子会社が利用するECプラットフォームに対する不正アクセス事案に関し、利用客の個人情報およびクレジットカード情報の漏洩が確認されたと発表しました。これは利用している外部プラットフォームのシステムに対する不正アクセスの影響によるものです。

8/7報告の続報。漏洩の可能性としていた事案において、顧客の個人情報およびクレジットカード情報の漏洩が確認されたと発表されました。

攻撃手法（確認済み）

株式会社Eストアーが提供するECプラットフォーム（システム）に対する不正アクセスに起因しています。自社インフラではなく外部サービスを介したインシデントであり、具体的な手口の詳細については公表文に明記されていません。

攻撃手法（推測）

ECプラットフォームの脆弱性を突いた攻撃、あるいはサプライチェーンを狙った共通基盤への不正アクセスの可能性があります。

自組織チェックポイント

自社が利用している外部SaaSやECプラットフォーム等のサプライチェーンにおけるセキュリティインシデントの告知状況を定期的に確認しているか

外部サービスに登録している顧客情報やクレジットカード情報の保有リスクを把握し、必要最小限に留めているか

プラットフォーム側からセキュリティに関する注意喚起やアップデート情報があった際の速やかな連携体制が構築されているか

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。