C
月内に
シューズメーカーのムーンスターにて、サーバーへの不正アクセスにより顧客の個人情報が流出したこと
📌 一言でいうと
シューズメーカーのムーンスターにて、サーバーへの不正アクセスにより顧客の個人情報が流出したことが判明しました。流出した情報を悪用し、過去の注文内容を含む巧妙ななりすましメールが顧客に送信されています。流出期間は2026年5月14日から19日にかけてとされており、同社は調査と対応を進めています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 自社でECサイト（ネットショップ）を運営し、顧客の注文情報をサーバに保存している
- 顧客の個人情報を管理するシステムを外部に公開（インターネットからアクセス可能に）している
- 自社で顧客向け会員管理システムを構築・運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なメール（特に過去の注文情報を記載して信頼させようとするもの）に注意し、リンクのクリックや個人情報の入力を避けること。また、同様のECサイトを利用している場合はパスワードの変更を検討すること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】なりすましメールへの注意について
お疲れさまです。情報システム担当です。
靴メーカーのムーンスター社において個人情報流出が発生し、それを悪用した「なりすましメール」が送信されていることが報告されました。
本件のような攻撃では、過去の注文履歴など「本人が知っている情報」を記載して信頼させ、偽サイトへ誘導したりウイルスに感染させたりする手法が使われます。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメール、特に個人情報を記載して不安を煽るメールのリンクや添付ファイルを開かないでください。
2. 万が一、不審なサイトでパスワードを入力してしまった場合は、すぐに報告してください。
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
靴メーカーのムーンスター社において個人情報流出が発生し、それを悪用した「なりすましメール」が送信されていることが報告されました。
本件のような攻撃では、過去の注文履歴など「本人が知っている情報」を記載して信頼させ、偽サイトへ誘導したりウイルスに感染させたりする手法が使われます。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメール、特に個人情報を記載して不安を煽るメールのリンクや添付ファイルを開かないでください。
2. 万が一、不審なサイトでパスワードを入力してしまった場合は、すぐに報告してください。
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Beware of Impersonation Emails
Hi everyone,
We would like to alert you to a recent data breach at MoonStar, a footwear manufacturer, where stolen customer data is being used to send highly convincing impersonation emails.
These types of attacks often include real personal details (such as past order history) to gain your trust and trick you into clicking malicious links or providing sensitive information.
Please follow these precautions:
1. Do not click links or open attachments in suspicious emails, even if they contain information you recognize.
2. If you have accidentally entered your credentials into a suspicious site, please report it to the IT team immediately.
Deadline: Immediate
Hi everyone,
We would like to alert you to a recent data breach at MoonStar, a footwear manufacturer, where stolen customer data is being used to send highly convincing impersonation emails.
These types of attacks often include real personal details (such as past order history) to gain your trust and trick you into clicking malicious links or providing sensitive information.
Please follow these precautions:
1. Do not click links or open attachments in suspicious emails, even if they contain information you recognize.
2. If you have accidentally entered your credentials into a suspicious site, please report it to the IT team immediately.
Deadline: Immediate