オープンロジ出荷情報流出件数調査中と確認済み項目を分ける

当事者の説明

出荷データの一部持ち出しを確認、対象件数は調査中

オープンロジは、2026年11月8日から9日にかけて第三者の不正アクセスが発生し、保有する出荷データの一部が外部へ持ち出されたと説明しました。漏えいの可能性だけを示した段階ではなく、持ち出しを確認したという公表です。ただし、対象となる件数と情報の範囲は調査中です。

確認対象は、2026年4月8日から11月8日までに依頼された出荷データに含まれるお届け先情報です。サービスを利用した全期間・全出荷が対象と確定したわけではなく、荷主である利用事業者と、その事業者が指定した届け先を分けて確認する必要があります。

• 資料 01株式会社オープンロジ：当社システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

当事者の説明

氏名、住所、連絡先、商品情報を確認、カード番号は非対象

公表された項目は、お届け先の氏名、住所、電話番号、登録されている場合のメールアドレス、商品名や数量などの商品情報です。全員に全項目が含まれるとは示されていません。注文内容が知られることで、実在する配送を装った連絡が信じられやすくなる点にも注意が必要です。

同社はクレジットカード番号を保有していないため、本件の漏えい対象には含まれないと説明しました。カード番号が対象外であることは、氏名・住所・電話番号・商品情報の影響を小さくする説明ではなく、別の認証情報や原因まで安全と確定するものでもありません。

• 資料 01株式会社オープンロジ：当社システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

当事者の説明

11月9日に経路を遮断、倉庫の入出荷は通常どおり

同社は11月9日に、現時点で把握している不正アクセス経路を遮断し、それ以降は新たな不正アクセスを確認していないと説明しました。緊急メンテナンスによる一部操作への影響を除き、倉庫の入荷・出荷業務は通常どおりとしています。これは11月11日時点の会社説明です。

外部専門機関と原因、侵入経路、影響範囲を調査し、個人情報保護委員会への報告と警察への相談を進めています。荷主に対しては届け先への注意喚起を依頼し、身に覚えのない配送通知、不審なURL、個人情報や決済情報の入力要求に応じないよう案内しています。

• 資料 01株式会社オープンロジ：当社システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

未確認の点

対象人数、侵入経路、持ち出された全項目と二次利用は未確認

2026年11月12日の確認時点で、対象となる届け先の人数・件数、依頼ごとの情報項目、侵入経路と原因、持ち出されたデータの保存・共有・二次利用は、公表資料だけでは確定できません。件数が示されていない段階で、全出荷や全利用者が対象だと広げることはできません。

同社は11月11日時点で、漏えい情報の悪用や具体的な二次被害を確認していないと説明しています。被害が今後も生じないという保証ではなく、JBJが出荷データやアクセス記録を独立確認した結果でもありません。荷主と届け先は、同社の続報と正規窓口を確認する必要があります。

• 資料 01株式会社オープンロジ：当社システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

確認の範囲

このコラムの確認範囲

本稿は2026年11月12日に、オープンロジの11月11日付公式発表とIPAの10月26日付一般向け案内を確認しました。JBJは同社、利用事業者、届け先、調査機関へ直接取材しておらず、出荷データ、アクセス記録、個別通知、二次被害を独立確認していません。掲載画像は説明用イメージです。

• 資料 01株式会社オープンロジ：当社システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ
• 資料 02独立行政法人情報処理推進機構（IPA）：自分の個人情報等が漏えいした際の「対処」と「日頃の対策」

JBJの見解

荷主、届け先、対象期間、商品情報を分けて記録する

今回の資料では、物流サービスの利用事業者だけでなく、その事業者が配送先として指定した人の情報が問題になります。届け先本人がオープンロジの名称を知らない場合もあるため、荷主は対象期間の出荷記録と公式発表を照合し、確認できた範囲で届け先へ説明することが重要です。

届け先は、配送を依頼した店舗・事業者、注文日、商品、受取日、不審なメール・SMS・電話を分けて保存してください。IPAも、漏えいした情報の種類を確認し、突然届く連絡のリンクを開かず、サービス提供者の公式サイトや正規窓口から確認するよう案内しています。

• 資料 01株式会社オープンロジ：当社システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ
• 資料 02独立行政法人情報処理推進機構（IPA）：自分の個人情報等が漏えいした際の「対処」と「日頃の対策」