ハッカーが日本の富裕層リストを装いゴルフ用品購入者の個人情報を販売|セキュリティとゴルフニュース-セキュリティ対策Lab

投稿日時: 2026年02月18日更新日時: 2026年02月18日

2026年2月8日　ハッカーフォーラム上で、日本の富裕者層リストと称するデータ販売の投稿が確認されました。添付の画面では、japan rich person dataという題名で、約500行のデータを小分けにして提供する旨と、外部ファイル共有サービスへのリンクが掲載されています。

別の添付画像には、購入履歴・配送情報を含む一覧表が表示されており、少なくともゴルフ用品の購入者情報（注文・配送起点のデータ）を富裕層リストとして再パッケージしている可能性が示唆されます。

掲載されている情報

確認できる範囲では、投稿者が日本の富裕者層リストとしてデータを販売すると主張し、ダウンロードリンクを提示しています。

セキュリティ対策Labでサンプルをダウンロードすると

一覧表の列名や値からは、以下のような情報が並んでいることが読み取れます。

セキュリティ対策Labでリストに掲載されている伝票番号や商品名、ECサイトから漏洩元を突き止めようとしましたが、掲載されている商品を販売する販売元や企業は多数存在し具体的な企業までは明らかに出来ませんでした。

なお、この種のデータは、EC事業者、モール出店者、受注管理・倉庫・配送連携など複数のシステムや委託先をまたいで保有されやすく、どこか1点の侵害・内部不正・誤設定から横断的に流通するリスクがあります。

上記記載の通り、購入者/発想者、注文者/発送先の住所、電話番号がリストとして出回りまたゴルフ用品の購入者は一般的に富裕者としてみなされるため、

フィッシング詐欺や強盗のリストとして悪用される可能性が高いです。

なお、ECサイトを経由した購入者のメールアドレスはランダムなメールアドレスに置換されているため、メールアドレスの悪用率はかなり低いです。

今回のような購入者・配送情報が含まれるデータが第三者に渡った場合、実害はフィッシングだけに留まりません。現実的に起こり得るのは次のパターンです。

一覧の構造からは、次のいずれか、または複数経路でデータが集約された可能性が考えられます。

注文時のポイント数と商品コードを以下に記載するので、心当たりのある運営企業は社内調査を行う事をお勧めします。