【カード情報190件】みまもりCUBEに不正アクセス、セキュリティコードも漏えいのおそれ｜UCカードも注意喚起

カメラサービス「みまもりCUBE」を運営するラムロックは2026年10月29日、通販サイトへの不正アクセスについて調査結果を公表しました。個人情報5,400件と、セキュリティコードを含むクレジットカード情報190件が漏えいした可能性があります。

カード情報が対象になるのは、2025年5月14日から2026年8月7日までに、みまもりCUBEのサイトでカード決済をした人です。同じ日に、UCカードもカード会員向けに利用明細の確認を呼びかけています。

個人情報5,400件、カード情報190件に漏えいのおそれ
サイトの脆弱性を突かれ、1年以上情報を取得されうる状態だった
ラムロックの対応：カード再発行の手数料は利用者負担なし
利用者がとるべき対応
問い合わせ先
追記（10月29日）：楽天カードも注意喚起、対象会員はカード差し替え
まとめ

個人情報5,400件、カード情報190件に漏えいのおそれ

区分	件数	漏えいのおそれがある情報
個人情報	5,400件	氏名、生年月日、住所、電話番号、メールアドレス、暗号化されたマイページのパスワードなど。注文時にアップロードした本人確認書類など
クレジットカード情報	190件	カード名義人名、カード番号、有効期限、セキュリティコード

口座振替（自動引き落とし）の口座情報は、システムに保存していないため対象外です。2026年8月25日の第一報では、みまもりCUBEのカメラの映像などへの侵害は確認されていないとしていました。

システムには、すでに利用をやめた人の情報も一部残っていました。そのため、いまは使っていない人も対象に含まれます。5,400件は漏えいの可能性が指摘された件数で、すべてで漏えいが確認されたわけではないとしています。

サイトの脆弱性を突かれ、1年以上情報を取得されうる状態だった

原因は、通販サイト「みまもりCUBE（ramrock-eyes.jp）」のシステムの一部の脆弱性を突いた不正アクセスです。第三者が不正なプログラムを設置していました。

日付	できごと
2025年5月14日〜2026年8月7日	個人情報が不正に取得されうる状態だった期間（外部専門機関の調査結果）
2026年8月7日	個人情報が外部に取得された可能性が判明。不正プログラムの設置を確認し、システムを停止。福岡県警察に報告
2026年8月10日	個人情報保護委員会に報告
2026年8月25日	不正アクセスによるシステム侵害を公表（第一報）
2026年10月29日	調査結果を公表。対象者への個別連絡を開始

調査では、情報が外部に持ち出されたことを直接示す確定的な証拠は見つかっていません。ただ、複数の痕跡から持ち出しの可能性を完全には否定できないと評価され、ラムロックは「漏えいのおそれがある」ものとして扱っています。公表まで時間がかかった理由については、影響範囲をできるだけ正確に確認してから案内するためだったと説明しています。

ラムロックの対応：カード再発行の手数料は利用者負担なし

対象者に10月29日からメールで個別に連絡。メールが届かない人には書面で案内する
カード会社と連携し、対象のカードの取引を監視している
カードの差し替えを希望する場合、再発行の手数料を利用者が負担しないよう、カード会社に依頼している
ホームページは停止中。お試しのキャンセル・解約の問い合わせや料金の支払いは、コールセンターやメールで通常どおり受け付ける
システムは、対策の実装と外部の確認が終わってから再開する

利用者がとるべき対応

1. カードの利用明細を確認する

みまもりCUBEでカード決済をしたことがある人は、利用明細に身に覚えのない請求がないか確認してください。見つけた場合は、カード発行会社に問い合わせます。UCカードの会員は、利用明細かインターネットサービス「アットユーネット」の「最近のカードご利用一覧」で確認し、身に覚えのない利用があればカード裏面の電話番号に連絡するよう案内されています。

2. 同じパスワードを使うほかのサービスを変更する

みまもりCUBEのサイトと同じパスワードをほかのサービスでも使っている場合は、そちらを変更してください。みまもりCUBEのサイト自体のパスワードは、サービス再開時にあらためて変更を求める予定です。

3. ラムロックや関係機関を装う連絡に応じない

ラムロックや関係機関を装った不審なメール・電話・SMSには返信せず、個人情報やカード情報も入力しないよう呼びかけられています。

ここからは公式発表には書かれていない、筆者の見解です。今回はカード番号に加えてセキュリティコードまで対象になっており、ネット通販で不正に使われやすい組み合わせです。対象期間にカード決済をした人は、明細の確認だけでなく、手数料がかからないうちにカードの差し替えを検討する価値があると考えます。また、本人確認書類の画像も対象に含まれているため、身に覚えのない契約や申し込みの連絡にも注意しておきたいところです。

問い合わせ先

ラムロックフリーダイヤル：0120-927-760（携帯電話からは0948-92-3156）
メール：privacy@ramrock-eyes.jp
受付時間：月曜〜土曜 9時30分〜18時（日曜・祝日を除く）

追記（10月29日）：楽天カードも注意喚起、対象会員はカード差し替え

楽天カードも2026年10月29日、みまもりCUBEの不正アクセスについて会員向けのお知らせを出しました。楽天カードは、情報が漏えいした可能性の高い会員にメールやSMSなどで個別に連絡し、カード番号の変更を伴うカードの差し替えを行うとしています。差し替えの手数料はかからず、楽天カードのチャットサポートからも申し込めます。あわせて、楽天e-NAVIのご利用明細などで身に覚えのない利用がないかを確かめ、不審な利用があれば楽天カードのコンタクトセンターへ連絡するよう呼びかけています。

なお、楽天カードを名乗る連絡が届いても、メールやSMSのリンクからカード情報を入力するのは避けてください。差し替えの手続きは、楽天カードの公式サイトやアプリを自分で開いて行うのが安全です。