【まんだらけ】不正アクセスで顧客情報漏えいの可能性 氏名・住所・電話番号など、対象件数は未公表

漫画やアニメ関連商品などを扱う「まんだらけ」は、同社のサーバーが第三者から不正アクセスを受け、一部の顧客情報が漏えいした可能性があると発表しました。

漏えいした可能性があるのは、2026年8月28日午前6時までに通信販売を利用した顧客の氏名、住所、電話番号、メールアドレスです。

一方、対象となる人数や注文期間の開始時点、侵入経路は公表されていません。同社は外部の専門家と原因や影響範囲を調べています。

この記事の要点

  • 8月27日午後11時ごろ、サーバーへの不正アクセスを確認
  • 通販利用者の氏名、住所、電話番号、メールアドレスが漏えいした可能性
  • 対象件数と注文期間の開始時点は未公表
  • クレジットカード情報と会員パスワードの漏えいは確認されず
  • 通販とオークションのサービスを一時停止
  • 通販は9月5日正午の再開を予定
  • 警察へ被害届を提出し、個人情報保護委員会にも報告

8月27日夜に不正アクセスを確認

まんだらけによると、8月27日午後11時ごろ、同社のサーバーに対する第三者からの不正アクセスを確認しました。

顧客の個人情報が漏えいした可能性があると判断し、被害の拡大を防ぐため、関係するサーバーを停止しました。

同社は外部の専門機関と連携し、原因の特定や影響範囲の調査、安全確認を進めています。

8月30日には、個人情報保護法に基づいて個人情報保護委員会へ報告し、警察にも被害届を提出しました。

氏名・住所・電話番号・メールアドレスが対象

同社が漏えいの可能性があるとしている情報は、8月28日午前6時までに通信販売で注文した顧客が、注文時に入力した次の情報です。

  • 氏名
  • 住所
  • 電話番号
  • メールアドレス

ただし、何人分の情報が対象となる可能性があるのかは公表されていません。

対象となる注文期間についても「8月28日午前6時まで」とする終了時点だけが示され、開始時点は明らかにされていません。

個人情報が実際に第三者へ持ち出されたかどうかについても、現時点では確定しておらず、同社は「漏えいした可能性がある」と説明しています。

カード情報とパスワードは漏えいを確認せず

まんだらけは、クレジットカード情報について、自社側で情報を保持しない仕組みを採用しているため、漏えいしていないとしています。

会員情報のパスワードや買取会員情報についても、現時点で漏えいは確認されていません。

同社のFAQでは、次の情報も漏えいしていないと説明しています。

  • 宅配買取のID、パスワード、振込先口座情報
  • 店頭買取時に記入した個人情報
  • オークション商品の委託者情報
  • オークション商品の落札者情報
  • 委託同人誌などの委託者情報
  • オンライン本人確認「eKYC」のデータ

対象件数や侵入経路は未公表

現時点の公式発表では、漏えいした可能性のある顧客数のほか、不正アクセスに使われた侵入経路や攻撃手法、攻撃者に関する情報は明らかにされていません。

ランサムウェアによる攻撃だったかどうかについても公表されておらず、現段階でランサムウェア被害と断定できる情報はありません。

同社は、原因の特定と影響範囲の精査を続け、新たに公表すべき事実が判明した場合は公式サイトなどで知らせるとしています。

通販再開は9月5日正午に変更

不正アクセスを受け、まんだらけは通販サイトとオークションサイトのサービスを一時停止しました。

当初、通販サイトは9月2日正午の再開が案内されていましたが、より厳密な安全確認を行うため、再開予定は9月5日正午に変更されました。

現時点の再開予定は次の通りです。

  • 通信販売:9月5日正午
  • 毎日オークション:9月7日
  • 大オークション:9月7日公開、9月9日落札開始

今後の調査や復旧状況によって、予定が再び変更される可能性があります。

不審なメールや電話に注意呼びかけ

まんだらけは、今回の問題に便乗し、同社や関係者を装った不審なメールや電話が行われる可能性があるとして注意を呼びかけています。

現時点で二次被害が確認されたとの発表はありません。

利用者は、注文確認やサービス再開、返金などを装った連絡が届いた場合、記載されたリンクをすぐに開かず、送信元や公式サイトの案内を確認する必要があります。

まんだらけの情報漏えいをめぐるQ&A

Q情報漏えいは確定していますか?
A現時点では「漏えいした可能性がある」とする調査段階です。実際に情報が外部へ持ち出されたかどうかは公表されていません。
Qどの情報が対象ですか?
A8月28日午前6時までに通信販売で注文した顧客の氏名、住所、電話番号、メールアドレスです。
Q対象人数は何人ですか?
A対象人数は公表されていません。対象となる注文期間の開始時点も明らかにされていません。
Qクレジットカード情報やパスワードは漏えいしましたか?
A同社は、クレジットカード情報を保持しておらず、会員パスワードについても漏えいは確認されていないと説明しています。
Q通販サイトはいつ再開しますか?
A9月5日正午の再開が予定されています。ただし、調査や復旧状況によって変更される可能性があります。

担当記者:週刊TAKAPI 編集部/黒木

情報提供募集

各種ご相談、情報提供、現地写真・動画、関係者からの証言などをお持ちの方は、メール(info@108takapi.jp)、各種SNSのDM、または公式LINEまでお寄せください。週刊TAKAPI編集部が内容を確認のうえ、取材・報道の参考とさせていただきます。匿名での情報提供も受け付けています。

リアルタイム
サイト訪問者数
44