【ムーンスター】公式オンラインストアの顧客情報、最大59万3,000人の氏名・住所・注文情報などが漏えいの可能性（第3報）、なりすましメールも確認

公表：2026年10月2日／続報：2026年10月15日（第3報：対象人数を公表）

3行でわかるポイント

1. ムーンスターで、システムサーバーへの不正アクセスにより、オンラインストアを利用した客の情報が漏えいした可能性があります。
2. 対象は最大59万3,000人で、氏名・住所・電話番号・メールアドレス・過去の注文情報が含まれます。楽天市場やAmazonなど8つの店舗が対象です。
3. ムーンスターを装ったフィッシングメールが一部の客に届いていることが確認されています。クレジットカード情報とECサイトのログインパスワードは対象外です。

何が起きたか

ムーンスターは2026年3月に不正アクセスに気づき、同じ月に公表しましたが、当時の調査では情報漏えいは確認できませんでした。

9月20日前後、客から「ムーンスターを装ったなりすましメールに、本人と会社しか知らないはずの過去の注文情報が書かれていた」と問い合わせがあり、会社は不正アクセスで客の情報が盗まれていたと判断しました。10月2日に漏えいの可能性を公表し、10月15日の第3報で対象人数などを明らかにしました。調査の結果、5月14日から19日にかけて、システムサーバーを通じて個人情報が漏えいした可能性が高いとしています。

漏れた可能性のある情報

対象の客には順次メールで連絡するとしており、連絡がない人は対象外です。

影響／原因

不正アクセスの具体的な手口や対象のシステム、脆弱性などは、再発防止と安全のためとして公表されていません。会社は、不正アクセスを受けたサーバーの外部接続を遮断してパスワードを強制的に変更し、専門の事業者と技術的な調査を進めています。個人情報保護委員会にも報告しています。

情報が不特定多数に公開された事実はないものの、会社を装ったフィッシングメールが一部の客に届いていることが確認されています。

利用者が今すべきこと

1. ムーンスターを装ったメール・SMS・電話に注意してください。少しでも不審なら、メールを開かず、リンクや添付ファイルも開かないでください。
2. 過去の注文内容が書かれていても、本物のメールとは限りません。
3. 会社がメール・SMS・電話でパスワードやクレジットカード情報を聞くことはありません。
4. 問い合わせはカスタマーセンター（0800-800-1792、平日10時〜17時）またはメール（cs@moonstar.co.jp）で受け付けています。

私たちが学べること

「漏えいは確認されなかった」という最初の発表のあとでも、時間がたってから被害が分かることがあります。自分しか知らないはずの注文情報が書かれたメールでも、URLを開く前に公式サイトで確かめましょう。

経過

出典

1. ムーンスター「【重要】弊社システムサーバーに対する不正アクセスの疑いに関するお知らせ【第3報】」（2026年10月15日）
2. セキュリティ対策Lab（10月15日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。