【ミスターマックス】アプリ・通販の会員情報が流出、最大約173万人が対象

Security Note
2026/10/7
2026/10/7

公表:2026年10月6日

3行でわかるポイント

  1. ミスターマックスのアプリとオンラインストアのサーバーへ外部から侵入され、会員情報の一部が流出しました。
  2. 対象は最大173万5,154人。氏名、メールアドレス、電話番号などが含まれます。
  3. 店名を名乗るメールや電話でも、パスワードやカード番号を伝えないでください。

何が起きたか

日用品などを扱うディスカウントストア、ミスターマックスは、アプリとオンラインストアの会員情報の一部が外部に流出したと発表しました。10月3日夕方に不審なアクセスを確認し、サービスを一時停止しました。同日中に外部からの接続を遮断しています。

その後の調査で、第三者がサービスを構成するソフトウェアの機能を不正に使い、サーバーへ侵入したことが判明しました。公表時点で、流出した情報を悪用した被害は確認されていません。

漏れた情報と対象

  1. 対象は10月3日時点のMrMaxアプリ会員とオンラインストア会員、最大173万5,154人です。
  2. 会員ID、氏名、メールアドレス、電話番号が対象です。登録状況により項目は異なります。
  3. 住所、生年月日、クレジットカード情報、パスワード、購入履歴は流出していないと確認されています。

情報の一部が流出したことは確認済みですが、最大人数がそのまま確定した流出人数を示すわけではありません。発表された対象範囲として捉えます。

原因

会社は、第三者がソフトウェアの機能を不正に利用して侵入したと説明しています。詳しい経緯は外部の専門機関と調査中です。

生活やお店への影響

発覚直後にアプリ・オンラインストアのサービスを一時停止しています。この発表だけでは、その後の復旧状況は確認できません。利用前に公式の案内を確認してください。

利用者が今すべきこと

  1. 会社は対象者へメールで個別に連絡する方針です。受け取った連絡は、公式サイトの案内と照らし合わせて確認します。
  2. 同社はパスワードやカード番号を尋ねることはないと案内しています。メール、SMS、電話で求められても伝えないでください。
  3. 問い合わせ先などの最新情報は、公式発表の案内をご参照ください。

私たちが学べること

  1. 名前を知っている相手でも、本物の店や担当者とは限りません。
  2. 不審なリンクやファイルは開かず、普段の公式サイトから確認します。
  3. 家族にも、店を名乗る不審な連絡への注意を共有します。
  4. 組織では、外部から異常な操作が起きたときに気づき、接続を止める手順を整えておきます。

経過

  1. 2026年10月3日:不審なアクセスを確認。サービスを一時停止し、外部からの接続を遮断。
  2. 2026年10月6日:会員情報の流出と対象範囲を公表。

出典

  1. ミスターマックス公式発表
  2. テレビ西日本・FNN:ミスターマックスにも不正アクセス 最大173万人分の個人情報が流出のおそれ



※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。


コメント

コメントはまだありません。