【アバハウス】通販の会員・注文データベースに不正アクセス、購入内容を書いた「返金」詐欺メールも

公表：2026年10月3日（対象の人へは10月2日に個別連絡）／続報：10月9日（侵入経路を遮断、警察に被害届を提出）

3行でわかるポイント

1. 衣料品ブランドを展開するアバハウスインターナショナルの社内システムに不正ログインされ、会員と注文のデータベースに侵入されました。
2. 氏名・住所・電話番号・生年月日に加え、何をいくらで買ったかという注文内容まで漏れた可能性があります。
3. 実際の購入内容を書いた「返金」「欠品」の詐欺メールが届いています。リンクや連絡先には反応しないでください。

何が起きたか

アバハウスインターナショナルは、「ABAHOUSE」などのファッションブランドを展開し、通販サイトや会員サービスを運営している会社です。

9月27日の深夜から28日にかけて、社内システムに不正にログインされました。そこを足がかりに、システムの不備を突いて不正なプログラムが設置・実行され、会員情報や注文情報が入ったデータベースに侵入されました。9月28日、「購入内容と一致する不審な返金メールが届いた」という問い合わせが複数の顧客から寄せられ、被害が分かりました。

漏れた可能性のある情報

1. 会員ID、氏名、住所、電話番号、メールアドレス
2. 生年月日、性別
3. 注文情報：注文日時、商品名、金額、配送先など

取られた情報の範囲はまだ完全には特定できていないとしています。同社は購入履歴をもとに対象と判断した顧客へ10月2日に個別に連絡しました。退会した人も対象になる可能性があります。クレジットカード番号とセキュリティコードは決済代行会社のシステムで管理しており、漏えいは確認されていないとしています。

どんな詐欺メールが届いているか

「返金」や「商品の欠品」を名目にしたメールで、実際の購入内容が書かれています。「公式LINE」へ連絡させようとしたり、「来週水曜日まで」などと期限を区切って急がせたりする手口が報告されています。

【続報 10月9日】侵入経路を遮断、警察に被害届、金銭的な被害の申し出はなし

アバハウスインターナショナルは10月9日の続報で、不正アクセスの経路は遮断しており、これ以上の影響の広がりは確認されていないと発表しました。所轄の警察に被害届を出したほか、現時点で金銭的な被害の申し出は確認されていないとしています。取られた情報の範囲と原因の詳細は、外部の専門機関と調査を続けています。

対策として、不正アクセスがあったアカウントの停止、関連システムのパスワード変更、通販の各管理システムへのアクセス制限と認証の強化、ログイン履歴の監視の強化を行いました。利用者には、返金や欠品を理由とするメールが届いてもリンクや連絡先は使わず、マイページの注文履歴かカスタマーサポートセンター（0120-597-537、平日10時〜17時）で確認すること、予防のため会員サイト（AMC）のパスワードを変えること、カードの利用明細を確認することを勧めています。

利用者が今すべきこと

1. 返金や欠品を知らせるメールのリンク、電話番号、LINEには反応せず、返信もしない。パスワードなども入力しない。
2. 会員サービス（AMC）のパスワードを変更し、カードの利用明細に身に覚えのない請求がないか確認する。
3. だまされてしまった場合は、警察相談専用電話（#9110）や消費者ホットライン（188）に相談する。

私たちが学べること

1. 本物の購入履歴が書かれたメールでも、詐欺の可能性がある。
2. 「返金します」「期限は〇日まで」と急がせる連絡ほど、一度立ち止まって公式窓口で確かめる。
3. 会社側は、社内システムのログインを多要素認証などで守り、一つの侵入が顧客データまで広がらないようにする。

経過

1. 9月27日深夜〜28日：社内システムへの不正ログインとデータベースへの侵入。
2. 9月28日：顧客からの問い合わせで、不審な返金メールと被害が判明。
3. 10月2日：対象と判断した顧客へ個別に連絡。
4. 10月3日：不正アクセスを公表。
5. 10月9日：続報を公表。侵入経路の遮断、追加のセキュリティ対策、警察への被害届を報告

出典

1. アバハウスインターナショナル：公式発表（10月3日）
2. セキュリティ対策Lab：アバハウスに不正アクセス、会員情報漏洩の恐れ
3. アバハウスインターナショナル「【続報】不正アクセスによる個人情報漏えいに関するご報告（2026年10月9日）」

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。