【オズモール】予約サイトに海外から不正アクセス、最大約44万人のメールアドレスなどが漏えいの可能性

公表：2026年9月27日（第1報）、10月1日（第2報）

3行でわかるポイント

1. 女性向けの予約・情報サイト「オズモール」に、海外から大量の不正アクセスがありました。
2. 会員と一部の元会員、最大44万2,779人分のメールアドレスなどが漏れた可能性があります。
3. オズモールなど実在の会社を装った偽メールに注意し、添付ファイルやリンクを安易に開かないようにしましょう。

何が起きたか

オズモールは、スターツ出版が運営する、レストランやホテル、エステなどの予約ができる女性向けの情報サイトです。9月26日、同社のシステム部門が海外からの大量の不正アクセスを検知しました。

調べたところ、サーバーの脆弱性（システムの弱点）が悪用されていたことが分かり、すでに対策を行いました。同社は対策本部を設け、9月28日に個人情報保護委員会へ報告しています。第1報では対象を44万7,610人としていましたが、精査した結果、第2報で最大44万2,779人に修正しました。

漏れた可能性のある情報

1. メールアドレス
2. 一部の利用者の氏名
3. 一部の利用者の住所（都道府県まで）

電話番号や番地までの住所を見られた形跡は確認されていないとしています。クレジットカード情報は外部の決済システムで扱っているため、漏れた可能性はないとしています。

生活への影響

メールアドレスと名前の組み合わせが知られると、実在の会社をかたって本物らしく見せる偽メール（フィッシングメール）に使われやすくなります。10月1日の時点で、二次被害は確認されていないとしています。

利用者が今すべきこと

1. オズモールに登録したことがある人は、同社から届く個別のメールを確認する。
2. 予約や支払いを求める不審なメールは、リンクを開かず、公式サイトやアプリから直接確認する。
3. 問い合わせ先などの最新情報は、公式発表の案内をご参照ください。

私たちが学べること

1. カード情報が漏れていなくても、メールアドレスと名前だけで詐欺に使われることがある。
2. 昔登録して使っていないサービスにも、自分の情報は残っている。不要な会員登録は退会しておく。
3. 会社側は、海外からの大量アクセスなど、いつもと違う動きに早く気づける仕組みが大切。

経過

1. 9月26日：海外からの大量の不正アクセスを検知。
2. 9月27日：不正アクセスを公表（第1報、対象44万7,610人）。
3. 9月28日：個人情報保護委員会へ報告。
4. 10月1日：対象を最大44万2,779人に修正（第2報）。二次被害は未確認。

出典

1. スターツ出版：公式発表（第1報、9月27日）
2. スターツ出版：公式発表（第2報、10月1日）
3. セキュリティ対策Lab：オズモール、不正アクセスで約44万人の情報漏洩の恐れ

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。