ニッタイ工業の通販サイトエヌ・トレーディングで不正アクセス、個人情報漏洩の恐れ|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年03月17日更新日時: 2026年03月17日

日創グループは2026年3月16日、連結子会社であるニッタイ工業が運営する通販サイトエヌ・トレーディングへの不正アクセスに関する続報を公表しました。

1 概要
2 漏えいの可能性がある情報
3 現時点での被害状況
4 業績への影響

概要

公表によると、2026年1月8日に、ニッタイ工業が契約しているホスティングサーバーで不正ファイルが検出され、サイトへのアクセスを停止しました。その後の調査で、既存ファイルの一部改ざんと不正ファイルの設置が確認されています。さらに、原因調査と復旧作業の結果、一定期間にわたり、不正ファイルを設置した第三者がその不正ファイルを通じてサーバー内の個人情報を閲覧可能な状態にあったことが判明しました。

漏えいの可能性がある情報

今回、漏えいの可能性があるとされたのは、通販サイトエヌ・トレーディングに会員登録している顧客3,887件の個人情報です。

対象項目は、氏名、会社名、住所、電話番号、FAX番号、メールアドレス、性別、職業属性、生年月日で加えて、通販サイトでの購入履歴として、購入した商品内容も対象に含まれています。

一方で、パスワードは暗号化して保存されており、クレジットカード情報や決済情報は外部決済会社が保持しているため、今回の不正アクセスによる漏えいの可能性はないと説明しています。

現時点での被害状況

日創グループは、現時点で今回の事案に関連する個人情報の不正流用などの二次被害報告は受けていないとしています。また、個人情報漏えいの事実そのものも確認されていないとしています。ただし、第三者に閲覧された可能性を完全に否定することは困難であるため、法令上の通知対象となる利用者に対しては、2026年3月16日にメールで連絡を行ったとしています。