47CLUBがサイバー攻撃による個人情報漏洩の恐れとお詫びを通知|セキュリティとITのニュース-セキュリティ対策Lab

投稿日時: 2026年03月10日更新日時: 2026年03月16日

株式会社47CLUBは、2025年11月28日に同社の一部サーバーがサイバー攻撃を受け、ファイルが暗号化されるランサムウェア被害が発生したと2025年12月10日に公表しました。その後、同社は2025年12月23日、お取り寄せサイト「47CLUB」の販売サービスを2026年1月31日24時で終了すると発表しています。

その後2026年3月10日13時頃から対象者へ「サイバー攻撃攻撃による個人情報漏洩の恐れとお詫びを通知」をしています

なお、2025年12月24日頃、ランサムウェアグループ「SaFePay」は、同社に関連するとみられるドメイン「47club.jp」をダークウェブ上のリークサイト上で掲示し、被害企業として取り上げる形の犯行声明を掲載していました。

1 影響を受けた個人情報の内容
2 SaFePayの犯行声明で示唆されていること（断定は不可）
3 漏洩対象者向けの念のための対策

影響を受けた個人情報の内容

通知文章によるとサイバー攻撃により個人情報の漏洩の可能性を記載し

具体的には以下が影響したとしています。

氏名
メールアドレス
電話番号（一部、携帯電話番号含む）
住所
生年月日
性別
会員ID
注文回数
注文金額
ポイント数
ポイント有効期限

SaFePayの犯行声明で示唆されていること（断定は不可）

添付のSaFePay側の掲示では、「47club.jp」を対象として取り上げ、企業紹介文の掲載や、期限を示すカウントダウン表示が確認できます。

攻撃者側がリークサイトで企業名やドメインを掲示する行為は、交渉圧力や心理的圧迫を目的とすることが多く、掲載そのものが「データ流出の確定」を意味するとは限りません。

漏洩対象者向けの念のための対策

氏名、メールアドレス、電話番号といった連絡先情報が含まれている可能性があるため、通知を受け取ったユーザーは以下の点に注意し、自衛の対策を講じることを推奨します。

不審なメールやSMS（フィッシング詐欺）への警戒: 漏洩したメールアドレスや電話番号宛てに、Nikeや関連企業、宅配業者などを装った偽メール（スパム）やSMS（スミッシング）が届くリスクが高まります。不審なメッセージ内のURLリンクは絶対にクリックせず、個人情報やクレジットカード情報の入力を求められても絶対に応じないでください。
パスワードの変更と使い回しの見直し: 今回の通知にパスワードの漏洩は含まれていませんが、念のためNikeアカウントのパスワードを変更することをお勧めします。また、他のオンラインサービスで同じパスワードを使い回している場合は、不正アクセスの被害を防ぐためにそれぞれ異なるパスワードに変更してください。
二要素認証（2FA）の有効化: 可能な限り、関連するアカウント（メールアカウントを含む）のセキュリティ設定を見直し、二要素認証（多要素認証）を有効にしてアカウントの保護を強化してください。
不審な電話（迷惑電話・詐欺）への対応: 電話番号が流出している場合、見知らぬ番号からの不審な営業電話や詐欺電話が増える可能性があります。心当たりのない着信には警戒し、安易に個人情報や口座情報を伝えないよう注意してください。