【897名】ミツカングループのZENB GARDENで会員情報漏えい｜委託先に不正アクセス

ミツカングループの株式会社ZENB JAPANは2026年10月9日、同社が運営するオンラインコミュニティ「ZENB GARDEN」の会員情報が漏えいしたと発表しました。コミュニティの基盤サービスを提供するコミューン株式会社のシステムが、第三者から不正アクセスを受けたことが原因です。897名の会員情報の漏えいが確認されており、対象は最大で全会員949名に及ぶ見込みです。漏えいしたのはメールアドレスを含むプロフィール情報で、氏名・住所・電話番号・決済情報は取得していないとしています。

この記事では、ZENB JAPANとコミューンの公式発表をもとに、経緯、漏えいした情報、会員が気をつけたい点を整理します。

ZENB GARDENで何が起きたのか
漏えいした情報と人数
原因とZENB JAPANの対応
委託先コミューンの発表内容
会員が気をつけたいこと
問い合わせ先
まとめ
関連記事

ZENB GARDENで何が起きたのか

ZENB GARDENは、ZENBの利用者がZENB商品や食生活の楽しみ方を共有・交流するオンラインコミュニティです。ZENB JAPANはコミューンのサービスを使い、2026年4月9日からこのコミュニティを運営していました。ZENB公式サイト（zenb.jp）のシステムへの不正アクセスは確認されていません。

日時	出来事
2026年10月5日18時ごろ〜6日21時ごろ	コミューンのシステムへの不正アクセスが発生（コミューンからZENB JAPANへの説明）
2026年10月7日	ZENB JAPANがコミューンから、個人情報が漏えいした可能性があるとの連絡を受ける
2026年10月8日	漏えいした事実があることが判明
2026年10月9日	ZENB JAPANとコミューンがそれぞれ公表。ZENB JAPANは同日18時20分に全会員数の記載を修正
2026年10月21日	コミューンが調査の続報を公表

ZENB GARDENは発表時点でメンテナンスのため停止しています。再開するかどうかは、コミューンによる安全性の確認など必要な対応が終わってから判断し、あらためて案内するとしています。

漏えいした情報と人数

項目	内容
漏えいを確認した人数	897名
漏えいの対象となる最大人数	全会員949名（当初の947名から修正）
漏えいした情報	ZENB GARDENに登録された、メールアドレスを含む情報（メールアドレス、性別、ニックネーム、アカウント名、自己紹介文などのプロフィール情報）
取得していない情報	氏名、住所、電話番号、決済情報（ZENB GARDENでは取得していない）
パスワード	漏えいはないとしている

ZENB公式サイトに登録されている氏名、住所、電話番号、決済情報などは漏えいしていないとしています。また、発表時点で漏えいした情報の悪用や二次被害は確認されていません。

原因とZENB JAPANの対応

ZENB JAPANによると、コミューンのシステムが第三者に不正アクセスされ、管理者になりすました第三者が会員情報を閲覧・取得したことが確認されています。コミューンの調査では、ZENB JAPAN側の設定や運用上の不備が原因ではないことも確認されました。それでもZENB JAPANは、委託先のシステムを使ってサービスを提供する立場として、今回の事態を重く受け止めているとしています。

対象の会員には住所を取得していないため、10月9日からメールで案内しています。今後はコミューンと連携して原因究明と再発防止策の徹底に取り組み、新たな事実がわかれば速やかに知らせるとしています。

委託先コミューンの発表内容

コミューンの10月9日の発表によると、攻撃者は非公開コミュニティの招待リンクを不正に取得して一般会員として登録したほか、管理者になりすまして会員情報の閲覧・取得やデータの上書きを行いました。コミューンは攻撃に使われた不備の修正やログイン用署名鍵の更新、不正なIPアドレスからのアクセス拒否などを実施しています。

サービス全体での影響人数は、10月21日の続報で16万6,505人（コミュニティごとに数えた延べ人数）に更新されました。このうち、メールアドレスを含む情報が漏えいした会員は12万5,601人です。第一報では、可能性のある最大件数として「約30.7万人（推計）」と案内されていました。

会員が気をつけたいこと

不審なメールやSMSは開かずに削除する

ZENB JAPANは、漏えいした情報を悪用した「なりすましメール」や「フィッシング詐欺」が起こる可能性があるとしています。不審なメールやSMSを受け取った場合は、記載されたURLをクリックせず、添付ファイルも開かずに削除するよう求めています。

パスワードを尋ねる連絡には応じない

ZENB JAPANとコミューンが、メールや電話などで会員のパスワードなどを尋ねることは一切ありません。不審な連絡を受けた場合は、下記の窓口に連絡するよう案内しています。

ZENBの注文や配送を装ったメールにも注意する

ここからは公式発表には記載のない、筆者の見解です。ZENB GARDENの会員は、ZENB商品を購入している方が多いと考えられます。「ご注文の確認」「配送のお知らせ」のように、購入者に届きそうな文面を装ったメールにも気をつけてください。筆者としては、注文に関する連絡が届いた場合は、メール内のリンクではなく、ZENBの公式サイトに自分でログインして確認することをすすめます。

問い合わせ先

本件に関する一般の問い合わせは、ZENBお客様センターのフォームで受け付けています。

ZENBお客様センター：https://support.zenb.jp/hc/ja/requests/new

まとめ

ミツカングループのZENB JAPANが運営する「ZENB GARDEN」で、897名の会員情報の漏えいが確認されました。対象は最大で全会員949名に及ぶ見込みです。漏えいしたのはメールアドレスやニックネームなどのプロフィール情報で、氏名・住所・電話番号・決済情報はZENB GARDENでは取得していません。対象の会員にはメールで案内が届きます。ZENBやコミューンを名乗る不審なメールのリンクは開かず、パスワードを尋ねる連絡には応じないでください。