化粧品・健康食品のDHCは2026年10月30日、オンラインショップが第三者の不正アクセスを受け、5,096アカウントの会員情報が書き換えられたと公表しました。不審な注文27件と、不正な新規会員登録71件も見つかっています。
書き換えられたアカウントのお届け先の氏名・住所・電話番号、購入履歴、カード番号の下4桁が、第三者に閲覧された可能性があります。情報が外部に持ち出された形跡は確認されていません。DHCは、カード番号の全桁を保持していないとしています。
会員情報の書き換えが5,096アカウント、不審な注文は27件
| 確認された被害 | 件数 | DHCの対応 |
|---|---|---|
| 会員情報の書き換え | 5,096アカウント（登録されたお届け先住所は最大5,520件） | 書き換えられた情報を復元 |
| 不審な注文 | 27件 | キャンセル |
| 不正な新規会員登録 | 71件 | 登録を取り消し |
住所の件数は、アカウントに登録された複数のお届け先を合計した数です。該当する客には、個別に連絡する予定です。
閲覧された可能性がある情報
- 会員番号
- 本人を含むお届け先の情報（氏名、住所、電話番号）
- 購入履歴
- クレジットカード番号の下4桁
対象は、書き換えられたアカウントに登録されていた情報です。DHCは安全のため、決済に必要なカード番号の全桁を保持していません。本件が原因とみられる不正利用や二次被害は、現時点で確認されていません。
10月28日に確認、脆弱性は特定して対処済み
DHCは10月28日に、オンラインショップへの不正アクセスと会員情報の書き換えを確認しました。原因となったシステムの脆弱性はすでに特定し、対処しています。不正アクセス元からの通信の遮断や、不正に登録されたアカウントの無効化も行い、新たな不正アクセスや書き換えがないか監視を続けています。個人情報保護委員会へも報告しました。
不正アクセスの詳細は、被害の拡大を防ぐため、現時点では開示を控えるとしています。
利用者がとるべき対応
DHCは、同社を装った不審なメール・SMS・電話に注意するよう呼びかけています。心当たりのない連絡のリンクや添付ファイルは開かず、個人情報やパスワードを入力したり伝えたりしないよう求めています。
ここからは公式発表には書かれていない、筆者の見解です。今回は会員情報が書き換えられ、不審な注文まで行われています。DHCのオンラインショップを使っている人は、ログインしてお届け先や登録情報が変わっていないか、身に覚えのない注文がないかを確かめておくと安心です。DHCと同じパスワードをほかのサービスで使っている場合は、そちらも変えておくことをおすすめします。
問い合わせ先
| 窓口 | 電話番号 | 受付時間 |
|---|---|---|
| お問い合わせ専用ダイヤル（11月4日9時に開設） | 0120-087-370 | 9時〜17時（土日祝を含む） |
| DHC お客様相談室 | 0120-575-391 | 9時〜17時（日・祝日を除く。11月1日・3日は受付） |
まとめ
- DHCのオンラインショップへの不正アクセスで、5,096アカウントの会員情報が書き換えられ、不審な注文27件と不正な新規登録71件が確認された
- お届け先の氏名・住所・電話番号、購入履歴、カード番号の下4桁が閲覧された可能性がある。外部への持ち出しの形跡はない
- 書き換えは復元済みで、不審な注文はキャンセル、不正登録は取り消し
- 登録情報と注文履歴を確認し、DHCを装った連絡に注意したい
出典：株式会社ディーエイチシー「当社オンラインショップへの不正アクセスに関するお詫びとお知らせ」（2026年10月30日）
元記事URL：https://dhc-corporate.co.jp/cms_dH8vjpRq/wp-content/uploads/2026/10/0deb6f2426f1d5ab2b2b1824288b374d.pdf
コメント