【DCM】会員サービス「マイボ」に不正アクセス、419人のメールアドレス・保有ポイント数などが漏えい、アプリを停止

公表：2026年10月13日

3行でわかるポイント

1. ホームセンターのDCMの会員サービス「マイボ」の会員情報システムが不正アクセスを受け、419人分の会員情報が漏えいしました（人数は精査中）。
2. 漏えいしたのは会員番号、メールアドレス、保有ポイント数、失効予定のポイント数と日付などです。氏名・住所・電話番号・生年月日・パスワード・クレジットカード情報は含まれません。
3. 10月9日から「マイボアプリ」の全サービスを止めています。「DCMアプリ」への被害は確認されていません。

何が起きたか

DCMによると、2026年9月21日、マイボの会員情報システムに通常とは異なる多数のアクセスがありました。10月8日、注意喚起を受けてアクセス記録を点検したところ、第三者による不正アクセスが分かり、同日にアクセス元からの通信を遮断しました。10月9日には「マイボアプリ」の全サービスを一時停止しています。調査の結果、一部の会員情報が漏えいしたことを確認しました。

漏れた可能性のある情報

影響／原因

侵入の経路や手口は公表されておらず、調査が続いています。公表時点で、漏えいした情報の公開や悪用は確認されていません。対象の会員には、株式会社マイボフェローズからメールなどで順次個別に連絡するとしています。個人情報保護委員会への報告など必要な手続きを進め、アクセス制御の強化などの再発防止策をとっています。マイボアプリの再開時期は、安全を確認したうえで改めて案内するとしています。

利用者が今すべきこと

1. マイボやDCMグループを名乗る不審なメール・SMS・電話に注意してください。DCMグループが、ポイントの失効などを理由にパスワードやクレジットカード番号を聞くことはありません。
2. 不審な連絡に書かれたURLは開かないでください。
3. ポイント残高や利用履歴に身に覚えのない変化があれば、マイボコンタクトセンター（0570-069-868、9時〜18時）へ連絡してください。

私たちが学べること

1. 保有ポイントや失効予定日は「ポイントが消えます」という詐欺メールの材料になりやすい情報です。氏名がなくても、メールアドレスと組み合わせると本物らしい偽メールが作れてしまいます。
2. 異常なアクセスから不正アクセスの判明まで約2週間半かかり、外部からの注意喚起がきっかけでした。普段と違うアクセスを早く見つける仕組みが大切です。

経過

出典

1. DCM「会員サービス「マイボ」における不正アクセスによる会員情報の漏えいに関するお詫びとお知らせ」（2026年10月13日）
2. セキュリティ対策Lab（2026年10月13日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。