HUMAN MADEの委託先（オープンロジ）への不正アクセス｜公表と続報のまとめ

何が起きたか

HUMAN MADE（東証グロース）は2026年11月11日、カレーのブランド「CURRY UP」の物流を委託しているオープンロジで、2026年11月8日から9日にかけて第三者の不正アクセスがあり、預けていた出荷データに含まれる個人情報が漏えいした可能性があると公表しました。 対象は、CURRY UP の通販サイトで買われた商品の、2026年4月8日〜11月8日の出荷データに含まれる届け先の氏名・住所・電話番号・メールアドレスと商品の情報です。オープンロジはカードの情報を持っていないため、カードの情報は含まれないとしています。「HUMAN MADE」などほかのブランドへの影響と、同社のシステムへの不正アクセスは確認されていないとしています。件数は公表されていません（HUMAN MADEの2026年11月11日の発表）。

会社の対応

• オープンロジによると、11月9日に攻撃元の遮断、日本国外からのアクセスの制限、全ユーザーのログイン状態のリセットなどを行い、その後の不正アクセスは確認されていないとしています
• 11月11日の時点で、漏えいした情報の悪用や二次被害は確認されていないとしています
• オープンロジと連携し、対象の客と影響の範囲の特定を進めるとしています。業績への影響は軽微としています

この事例から中小企業が学べること

• 通販の出荷を任せている物流の会社に、届け先の情報を何か月分持っているか、いつ消すかを確かめる
• 物流・倉庫の管理画面のアカウントに多要素認証や接続元の制限があるかを、委託先に確かめる
• 委託先で事故が起きたときに、自社の客へ誰がどう知らせるかを決めておく