ペット用品通販大手のチャーム本店に不正アクセスによるサイバー攻撃で、約23万件の個人情報漏洩の恐れ|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年08月17日更新日時: 2026年08月17日

ペット用品通販大手のチャームは2026年8月13日、運営する「チャーム本店1号店」「チャーム本店2号店」への不正アクセスを公表しました。2026年8月11日に第三者による不正アクセスを受けたことが判明し、顧客情報約23万件が外部に流出したおそれがあるとしています。氏名・住所・生年月日など、対象となる情報の範囲は広くなっています。

この記事のサマリー

公表日：2026年8月13日
対象サービス：チャーム本店1号店、チャーム本店2号店
不正アクセスの発生日：2026年8月11日
不正アクセス検知日：2026年8月12日
不正ログインが確認された期間：2026年7月1日〜8月12日
漏えいのおそれがある対象件数：約23万件（2026年8月13日時点）
漏えいのおそれがある情報：氏名、住所、電話番号/FAX番号、生年月日、性別、メールアドレス、所持ポイント数、顧客対応に関する社内記録、パスワードのハッシュ値（元の文字列には復元できない形式）
クレジットカード情報：対象に含まれない
対応：8月12日午前10時にチャーム本店を休店、受注・出荷を停止。他支店も主要ECモールでの受注・出荷を一時停止
他支店（本店以外）の再開：8月13日に受注再開、8月14日に出荷再開予定
不正ログイン・不正注文の有無：ログ解析の結果、今回参照された可能性のあるログインIDを使った不正ログイン・不正注文は、本記事執筆時点で確認されていない
個人情報保護委員会・JIPDECへの報告：8月13日に完了

何が起きたか

チャームによると、2026年8月11日、同社が運営するチャーム本店1号店・2号店に対して第三者による不正アクセスがありました。同社が実際にこれを検知したのは翌8月12日です。検知後は被害拡大を防ぐため、関連するサーバーへのアクセスをすべて遮断し、同日午前10時の時点でチャーム本店を休店、受注・出荷を停止しました。主要ECモールに出店している他支店についても、念のため受注・出荷を一時停止しています。

8月13日には、チャーム本店以外の社内システムの安全性確認が完了し、他支店の受注を再開しました。出荷については8月14日から再開する予定です。一方、チャーム本店自体は8月12日から受注・出荷の停止が続いています。

不正ログインが確認された期間は、2026年7月1日から8月12日までです。この期間中にチャーム本店を利用した顧客の情報が、対象になり得ます。

漏えいのおそれがある情報

対象件数は、2026年8月13日時点で合計約23万件です。対象となるのは、チャーム本店を利用した顧客のお届け先情報に含まれる、以下の項目です。

氏名
住所
電話番号／FAX番号
生年月日
性別
メールアドレス
所持ポイント数
チャームの顧客対応に関する社内記録
パスワードのハッシュ値（お客様が設定したパスワードそのものには戻せない形式のデータ）

クレジットカード情報は、これらのお届け先情報には含まれていないとしています。

チャームは、ログを解析した結果、今回不正に参照された可能性のあるログインIDを使ってチャーム本店へ不正ログインしたり、不正に注文したりした事実は、本記事執筆時点では確認されていないとしています。

同社の対応と、利用者への呼びかけ

チャームは8月13日、個人情報保護委員会と、認定個人情報保護団体である一般財団法人日本情報経済社会推進協会（JIPDEC）へ本件を報告しました。漏えいのおそれがある対象者・対象情報が判明次第、該当する顧客へ個別に連絡するとしています。

パスワード変更など、利用者側で必要な対応については、方法が確定し次第あらためて案内するとしつつ、チャーム本店と同一または類似のID・パスワードを他のサービスでも使っている場合は、不正ログインを防ぐため、他のサービス側のパスワードを異なるものに変更するよう呼びかけています。

同社は現在、原因と影響範囲の特定、システムの安全性確保を並行して進めており、調査結果を踏まえて再発防止策を策定し、情報セキュリティ管理体制を強化していくとしています。

情報システム部門・利用者が確認すべき対策ポイント

チャーム本店を2026年7月1日〜8月12日の間に利用したことがある場合、他のサービスで同一・類似のID・パスワードを使っていないか確認してください。使い回している場合は、該当サービス側のパスワードを速やかに変更することをおすすめします。
氏名・住所・電話番号・生年月日といった個人情報が広範囲に対象となっているため、なりすましメールやSMS、電話を使った詐欺（フィッシング、還付金詐欺等）に悪用されるリスクを念頭に置いておいてください。チャームや関連事業者を名乗る不審な連絡には注意してください。
ポイント残高やアカウント情報についても、身に覚えのない変動がないか、ログイン履歴とあわせて確認しておくと安心です。
企業側の視点では、本店以外の支店を含めた迅速なサーバー遮断・受注停止という初動対応と、影響を受けていない支店を切り分けて早期に業務再開するという判断は、同種のインシデント対応の参考になります。