アンドエスティHDの情報漏えい。約250万件と、流出した情報

アンドエスティHDは10月23日、業務サーバーへの不正アクセスなどについて、約250万件の情報が外部に流出した可能性があると発表しました。

流出したおそれのある情報、含まれないと公表された情報、ふだんの備えを、表と図にまとめました。

何が起きたのか

公表された経緯

2026年10月22日7時30分ごろ、外部からの不正アクセスにより、複数のサーバーで、ログイン試行、侵入、データの抽出が順次行われました。10時ごろに不正な操作を検知してサーバーを隔離し、同日17時までに不正アクセスの経路を遮断しています。10月23日に、警察への相談と個人情報保護委員会への報告を行いました。流出のおそれがあるのは、お客さま約250万件とお取引先さま約1万件で、従業員は範囲を確認中です。店舗とWEBストアは利用できますが、会員ポイントは一時的に使えなくなっています。

流出した情報(おそれを含む)

• お客さま:氏名・生年月日・性別・住所・電話番号・メールアドレス・会員ID
• お取引先:会社名・住所・担当者氏名・電話・メール

含まれないと公表された情報

• クレジットカード情報などの決済情報、お客さま自身が設定したパスワード
• 会員ポイントは一時利用不可

想定される被害と、備え

• 氏名・住所・電話番号・メールアドレスが含まれる場合は、会社や関係先を装った偽のメール・SMS・電話に注意しましょう。リンクは開かず、公式サイトやアプリから確認します。
• 会社が、メールやSMSで、パスワードや暗証番号を尋ねることは、ふつうありません。

対象かどうか確かめる・相談する

• 対象のお客さまには、各社から個別に連絡が届くことがあります。連絡が届いたメールは、本物か確かめてから、対応しましょう。
• 最新の状況は、会社の公式発表でご確認ください。

一覧は、2026年10月の情報漏えい一覧にまとめています。漏れたと連絡が来たときの対処は、個人情報が漏えいしたと連絡が来たら?情報別の対処と、毎日できる4つの備えをご覧ください。

まとめ

アンドエスティHDの件は、約250万件の情報が流出した可能性があるとされています。件数や内容は続報で変わることがあるため、最新の情報は、公式発表で確認しましょう。心当たりのない連絡には、応じないことが基本です。

出典

• アンドエスティHDの発表(お知らせ)(2026年11月1日に確認)