JBJのコラム報道・公式発表実際の事例事例検証約7分

執筆：JBJ株式会社JBJ / 編集部

JBJ｜Japan Brand Journalについて

公式発表などの原資料をもとに、確認できること、当事者の説明、JBJの見解を分けて掲載しています。本稿はJBJによる当事者への取材記事や、支援実績の紹介ではありません。

READING GUIDE

最初に押さえたいポイント

本文の目安：約7分出典 1件

  1. 資料で確認できること

    10月28日に確認し、通信遮断・復元・取消しを実施

  2. 当事者の説明

    5096アカウント、27注文、71登録は別の件数

  3. 未確認の点

    攻撃期間、脆弱性の詳細、個別の閲覧項目は未確認

元の情報へ戻る

元記事・原資料と背景

株式会社ディーエイチシーは2026年10月30日、DHCオンラインショップへの不正アクセスで、会員情報の書き換え5,096アカウント、不審な注文27件、不正な新規会員登録71件を確認したと公表しました。書き換えられたアカウントでは、会員番号、届け先の氏名・住所・電話番号、購入履歴、カード番号の下4桁が閲覧された可能性があります。確認された不正操作を軽く扱わず、件数の意味、閲覧可能性、持ち出し・二次被害の確認状況を分けます。

AI生成イメージオンラインショップの会員情報、注文履歴、不審な注文の対象範囲を資料で確認する二人の担当者を表した説明用イメージ画像
書き換えられたアカウント、不審な注文、不正登録、閲覧された可能性がある情報を分けて照合する姿勢を表した説明用イメージです。DHC、利用者、商品、店舗、設備、画面、注文、被害記録の実物ではありません。

資料と照らし合わせる

確認できる内容と根拠

資料で確認できること

10月28日に確認し、通信遮断・復元・取消しを実施

公式発表では、2026年10月28日にオンラインショップへの不正アクセスと会員情報の書き換えなどを確認しました。会社は、不正アクセス元からの通信遮断、悪用された脆弱性への対処、不正登録アカウントの無効化を行い、書き換えられた情報を復元したと説明しています。

10月30日の公表時点で、個人情報保護委員会への報告を行い、新たな不正アクセスや書き換えがないか監視を継続しています。不審な注文はキャンセルし、不正な新規会員登録も取り消したとしています。

説明の文脈を読む

当事者・関係者の説明

当事者の説明

5096アカウント、27注文、71登録は別の件数

確認された範囲は、情報の書き換え5,096アカウント、不審な注文27件、不正な新規会員登録71件です。住所最大数5,520は、書き換えられたアカウントに登録された複数の届け先住所を合計した上限で、5,520人という意味ではありません。

三つの数字は、アカウント、注文、新規登録という異なる単位です。足し算して被害者数とすることはできません。対象となる顧客には個別に連絡する予定とされています。

当事者の説明

閲覧された可能性は届け先情報、購入履歴、カード下4桁

書き換えられたアカウントでは、会員番号、本人を含む届け先の氏名・住所・電話番号、購入履歴、クレジットカード番号の下4桁が第三者に閲覧された可能性があると説明されています。

DHCは決済に必要なカード番号の全桁を保持しておらず、全桁は対象ではないとしています。カード下4桁が含まれることと、カード番号全体が漏えいしたことは分けて読みます。

当事者の説明

外部持ち出しの形跡と二次被害は確認されていない

会社は、対象情報が外部に持ち出された形跡を確認しておらず、本件に起因すると考えられる情報の不正利用や二次被害も、公表時点では確認していないとしています。

ただし、書き換えと不審な注文は確認済みです。『持ち出しの形跡がない』ことを、アクセスや不正操作がなかったという意味に置き換えることはできません。

結論を急がない

未確認の点と、確認の範囲

未確認の点

攻撃期間、脆弱性の詳細、個別の閲覧項目は未確認

2026年11月1日の確認時点で、攻撃の開始日時、具体的な侵入方法、悪用された脆弱性の内容、対象者ごとに閲覧された項目、5,096アカウントと27注文の重なり、個別連絡の完了時期は公開資料だけでは確定できません。

パスワードそのものが閲覧された、カード番号全桁が漏えいした、対象外のアカウントも同じ操作を受けたとの記載はありません。公表されていない範囲を推測で追加しません。

確認の範囲

このコラムの確認範囲

本稿は2026年11月1日に取得したDHCの10月30日付公式発表を確認しました。JBJは会社、利用者、決済事業者、関係当局、攻撃者へ直接取材しておらず、システム、ログ、アカウント、注文、個別通知を独立に確認していません。掲載画像は対象範囲を整理する説明用イメージで、DHC、利用者、商品、店舗、設備、画面、注文、被害記録の実物ではありません。

ネット上の反応は、原投稿をそろえた収集・集計を行っていません。個別の声や肯定・否定の割合を、推測で補っていません。

事実に公平に、当事者の尊厳を守る

JBJとしての考え

JBJは、事実と背景を公平に確かめ、誤情報や過度な攻撃から当事者の尊厳を守る立場で発信します。人格への攻撃や断罪を加えず、確認された問題や被害、必要な説明・改善も丁寧に扱います。

JBJの見解

書き換えと不審な注文は、実際に確認された不正操作

本件は『情報が見られたかもしれない』だけの発表ではありません。会員情報の書き換え、不審な注文、不正な新規会員登録という操作が確認されています。会社には、対象者への連絡、復元内容の検証、注文・登録の取消し、脆弱性対策、追加調査を継続して説明する責任があります。

一方、5,096は書き換えられたアカウント数であり、すべてのDHC会員や商品購入者の数ではありません。確認された被害を小さく扱わず、対象外の人や情報へ推測を広げないことが、正確な注意喚起につながります。

JBJの見解

登録情報、注文履歴、公式通知を分けて確認する

利用者は、DHCから届いた個別通知、会員情報と届け先、注文履歴、公式発表のURLと確認日時、不審なメール・SMS・電話を分けて保存してください。身に覚えのない変更や注文があれば、公式サイトに掲載された窓口から照合します。

DHCを名乗る連絡のリンクや添付を開かず、個人情報、パスワード、認証コードを入力・回答しないでください。金銭やアカウントの被害が疑われる場合は、DHC、金融機関、警察などの公式窓口へ早めに連絡します。

出典の詳細・確認日

  1. 資料 01公式発表・原資料

    当社オンラインショップへの不正アクセスに関するお詫びとお知らせ（新しいタブで開きます）

    発信元
    株式会社ディーエイチシー
    公表日
    2026-10-30
    確認日
    2026-11-01
    確認した箇所・出典URLを見る

    確認日、5,096アカウント・住所最大5,520・不審な注文27件・不正登録71件、閲覧された可能性がある項目、カード全桁の非保持、対応、持ち出し・二次被害の確認状況を確認。

    https://dhc-corporate.co.jp/cms_dH8vjpRq/wp-content/uploads/2026/10/0deb6f2426f1d5ab2b2b1824288b374d.pdf（新しいタブで開きます）
元記事・背景へ戻る

訂正・更新と、記事の記録

この記事に記載された訂正・更新はありません。

訂正・回答フォームへ

あわせて読む