システムファイブの不正アクセス｜公表と続報のまとめ

何が起きたか

2026年10月22日、システムファイブは、オンラインショップ（system5.jp）と連携する一部のシステムへの第三者による不正アクセスで、顧客の個人情報が流出したおそれがあると、システムの開発・保守を委ねている事業者から報告を受けたと公表し、オンラインショップを一時停止しました（システムファイブの発表）。 10月24日には、最大約1万5000人分の氏名・メールアドレス・ポイントの情報・商品レビューに関する情報が不正に取得されたと公表しました。クレジットカード情報とパスワードの情報は持っておらず、流出のおそれはないとしています。不正アクセスの時期と原因の詳細は公表されていません。

会社の対応

• 委ねている事業者と、影響の範囲・原因の調査と脆弱性の修正を進めた
• 個人情報保護委員会に報告し、警察に相談した
• 10月24日19時ごろにオンラインショップを再開し、ログインをメールで届く6桁の認証コードの方式に変えた
• ポイント・商品レビュー・帳票の発行の機能は止めたまま（再開の時期は未定）
• 対象の顧客に順次個別に連絡するとしている
• 同社を装った連絡に注意するよう呼びかけた

この事例から中小企業が学べること

• 通販サイトと連携する周辺の仕組み（ポイント・レビューなど）と、その委託先を一覧にしておく
• 委託先が異常に気づいたときの知らせ方を、契約や手順書で決めておく
• 会員のログインに、パスワード以外の確認を組み合わせる
• カード番号やパスワードを自社で持たない作りにして、漏えいしたときの影響を小さくする