OCS FAMILY LINK SERVICEへのシステム障害はサイバー攻撃が原因、個人情報流出の恐れ

ANAグループの株式会社OCSは2026年7月23日、海外居住者向けショッピングサイト「OCS FAMILY LINK SERVICE」でシステム不具合が発生し、サービスを一時停止したと発表しました。翌24日の第2報では、同社が管理・運用するサーバーに外部からサイバー攻撃が行われ、一部の個人情報・データが外部へ流出した可能性があることを明らかにしています。漏洩した可能性がある情報の項目や件数、侵入経路は公表されておらず、同社は関連ネットワークを緊急遮断して調査を続けています。

• 2026年7月23日の第1報では、システム不具合としてサービス停止を発表
• 翌24日の第2報で、外部の第三者による不正アクセスとサイバー攻撃が判明
• 一部の個人情報・データが外部へ流出した可能性がある
• 漏洩した可能性がある情報の項目、件数、対象期間は公表されていない
• OCSは対象システムと関連ネットワークを緊急遮断
• 対象となる利用者と関係企業には個別に連絡する方針
• 警察および関係機関と連携して調査と対応を継続中

第1報ではシステム不具合としてサービス停止を発表

OCSは2026年7月23日、「OCS FAMILY LINK SERVICE」でシステム不具合が発生しているとして、サービスを一時停止したと発表しました。

第1報の段階では、障害の原因や影響範囲について具体的な説明はありませんでした。同社は、サービス再開の見通しが立ち次第、公式サイトで改めて案内するとしていました。

OCS FAMILY LINK SERVICEは、海外で暮らす利用者に向けて、日本の食品、日用品、医薬品、新聞、雑誌、書籍などを販売・配送するショッピングサイトです。利用には会員登録が必要で、個人向けの購入に加え、海外駐在員向けの福利厚生サービスにも利用されています。

翌日の第2報でサイバー攻撃と判明

7月24日に公表された第2報では、システム不具合の背景に、外部の第三者による不正アクセスがあったことが明らかになりました。

OCSによると、同社が管理・運用するサーバーに対して外部からサイバー攻撃が行われ、一部の個人情報・データが外部へ流出した可能性があることを確認したとしています。

第1報から第2報までの間は1日です。障害発生を受けて調査を進める中で、不正アクセスの痕跡やデータへの影響が判明したものとみられます。ただし、不正アクセスを検知した日時、攻撃が始まった時期、攻撃者がシステム内に滞在していた期間は公表されていません。

同様に、ランサムウェア感染、データの暗号化、身代金要求、攻撃者グループからの犯行声明についても、公式発表には記載がありません。現時点で本件をランサムウェア攻撃と断定することはできません。

個人情報・データの項目と件数は未公表

第2報では、一部の個人情報・データが外部へ流出した可能性があると説明していますが、対象となる情報の具体的な項目は示されていません。

対象システムと関連ネットワークを緊急遮断

OCSは、不正アクセスと情報流出の可能性が判明したことを受け、被害拡大を防ぐために、OCS FAMILY LINK SERVICEのシステムと関連ネットワークを直ちに緊急遮断しました。

サービスは、安全性が完全に確認されるまで一時停止されます。本稿執筆時点の2026年7月27日までに、具体的な再開時期を示す第3報は確認できません。

システムとネットワークの遮断は、攻撃者の接続を切り、追加の情報持ち出しや他システムへの横展開を防ぐための初動対応です。一方、遮断した環境を安全に復旧するには、侵入経路の特定、認証情報の変更、脆弱性への対応、侵害された機器やアカウントの排除が必要になります。

サービス停止を伴う不正アクセス事例については、サイバーエージェント運営のドットマネーが不正アクセスで全サービス停止でも取り上げています。

利用者はOCSを装うフィッシングに注意

漏洩した可能性がある情報項目が公表されていないため、利用者はOCSやOCS FAMILY LINK SERVICEを名乗る幅広い連絡に注意する必要があります。

攻撃者がメールアドレスや注文に関する情報を取得していた場合、配送状況、注文キャンセル、返金、関税、住所確認、パスワード再設定などを装ったフィッシングに悪用する可能性があります。これは現時点で二次被害が確認されたという意味ではなく、情報漏洩後に想定される一般的なリスクです。

OCSを名乗るメールやSMSが届いた場合は、本文のリンクを直接開かず、OCSの公式サイトから案内を確認してください。パスワード、クレジットカード情報、認証コードの入力を求められた場合は、連絡元を別経路で確認する必要があります。

出典/関連

• 「OCS FAMILY LINK SERVICE」システム不具合に伴うサービス一時停止について（第1報） – 株式会社OCS
• 「OCS FAMILY LINK SERVICE」システム不具合に伴うサービス一時停止について（第2報） – 株式会社OCS
• OCSファミリーリンクサービスとは – 株式会社OCS
• 会社案内 – 株式会社OCS
• 漏えい等の対応とお役立ち資料 – 個人情報保護委員会
• サイバーエージェント運営のドットマネーが不正アクセスで全サービス停止 – セキュリティ対策Lab
• ライオンの海外子会社でオンラインショップへの不正アクセス、個人情報漏洩の可能性 – セキュリティ対策Lab

関連記事

ハッカーが日本の富裕層リストを装いゴルフ用品 購入者の個人情報を販売 ファイブフォックス、本社サーバーの一部でランサムウェア 感染の可能性 店舗とオンラインストアは通常営業 金子農機、一部サーバーがランサムウェア感染 業務データへの不正アクセスを確認 日本・アルカディア・ネットワークが顧客サーバー環境への不正アクセスを公表 マネックス証券を騙るフィッシングメール(迷惑メール)の実例【注意喚起】 日本大学文理学部の情報掲示板サイトが改ざん 外部サイトへ誘導 個人情報流出の恐れ オランダの警察システムが不正アクセス 警官の約6万3000人の情報が漏洩 日仏レアアース共同調達協定とは？脱中国依存を決定づける「Caremag」と日本経済への波及効果 自衛隊 員の中国大使館 侵入 事件が映す地政学リスク-局地的事象から波及する認知戦

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)