ミスターマックスは2026年10月6日、MrMaxアプリとオンラインストアのサーバーが第三者による不正アクセスを受け、会員の個人情報の一部が外部に流出したことを確認したと発表しました。対象は最大1,735,154人で、流出の対象となる情報は会員ID・氏名・メールアドレス・電話番号です。住所・生年月日・クレジットカード情報・パスワード・購入履歴は流出していないことを確認したとしています。
この記事では、公式発表をもとに経緯、流出の対象となった情報、会社の対応と、会員が注意すべき点を整理します。
10月3日に不審なアクセスを確認し、同日中にサービスを止めた
公式発表によると、不審なアクセスに気づいたのは10月3日の夕方です。ミスターマックスはただちにサービスを一時停止し、同じ日のうちに外部からのアクセスを遮断しました。
| 日付 | 出来事 |
|---|---|
| 2026年10月3日（土）夕方 | サーバーへの不審なアクセスを確認。ただちにサービスを一時停止し、同日中に外部からのアクセスを遮断 |
| その後の調査 | 第三者が本サービスを構成するソフトウェアの機能を不正に利用してサーバーに侵入し、会員の個人情報の一部が流出したことが判明 |
| 2026年10月6日 | 「不正アクセスによる情報流出に関するお詫びとお知らせ」を公表 |
流出の対象はアプリ・オンラインストア会員の最大約173万人
公式発表が「情報流出の可能性がある対象」として示した範囲は次のとおりです。
| 項目 | 内容 |
|---|---|
| 対象のお客様 | MrMaxアプリ会員およびオンラインストア会員 |
| 対象の人数 | 最大1,735,154人（2026年10月3日時点で会員登録されているお客様） |
| 対象の情報 | 会員ID、氏名、メールアドレス、電話番号 |
流出の対象となる情報は、会員の登録状況によって異なります。一方、次の情報は流出していないことを確認したとしています。
- 住所
- 生年月日
- クレジットカード情報
- パスワード
- 購入履歴
公表時点で、流出した情報を悪用した被害の発生は確認されていません。
ミスターマックスは個人情報保護委員会へ報告し、警察にも相談
- 個人情報保護委員会へ報告し、警察にも相談している
- 不正アクセスの経路を遮断する対策を実施した
- 外部の専門機関の協力を得て詳細な調査を進め、監視体制を強化している
- 対象の会員には、メールでお詫びとともに個別に連絡する
- 調査の結果、新たに知らせるべき事実が判明した場合は速やかに公表する
会員がとるべき対応は「なりすましメール」への警戒
ミスターマックスからのお願い
ミスターマックスは、流出した情報をもとに「なりすましメール」や「フィッシングメール」が送られる可能性があるとして、次の点に注意するよう呼びかけています。
- 不審なメールや添付ファイルは開かずに削除する
- ミスターマックスや関係者を名乗る不審なメール、SMS、電話、郵便物に注意する
- ミスターマックスがパスワードやクレジットカード番号を尋ねることはない
個別連絡メールの送信元を確認する
対象の会員に送られる個別連絡のメールは、noreply@mrmax.jp から送信されます。届いたメールがミスターマックスからの連絡かどうかを見分けるときの手がかりになります。
筆者としてすすめたいこと
公式発表には記載がありませんが、流出した項目に電話番号が含まれるため、筆者としてはメールだけでなくSMSや電話で届く「ミスターマックスを名乗る連絡」にも、記載のリンクや番号を使わずに対応することをすすめます。
問い合わせ先
本件に関する問い合わせ窓口は、メールアドレス incident-desk@mrmax.co.jp です。
まとめ
ミスターマックスのMrMaxアプリとオンラインストアが不正アクセスを受け、最大1,735,154人の会員について、会員ID・氏名・メールアドレス・電話番号が流出の対象になりました。住所・クレジットカード情報・パスワードなどは流出していないと確認されています。公表時点で悪用の被害は確認されていませんが、ミスターマックスを名乗る不審なメールやSMSには注意が必要です。調査で新しい事実が判明した場合は公式サイトで知らされるため、続報も確認しておきましょう。
出典：ミスターマックス「不正アクセスによる情報流出に関するお詫びとお知らせ」（2026年10月6日）
元記事URL：https://mrmax.co.jp/info/incident_20261006/
コメント