2026年08月07日
当社利用の外部システムへの不正アクセスおよび対応について
このたび、当社が利用するクラウド上で稼働する外部システムにおいて、第三者による不正アクセスがあったことを確認いたしました。本件につきまして、お客様をはじめ関係者の皆様に多大なるご心配とご迷惑をお掛けしておりますことを深くお詫び申し上げます。
当社では、本件を確認後、速やかに必要な封じ込めをおこなうとともに、原因究明および影響範囲の調査、再発防止策を実施しております。
1. 発生した事象
2026年7月8日、当社が利用するクラウド上で稼働する外部システムについて、セキュリティ監視アラートが作動し、当社セキュリティチームが調査を開始しました。調査の結果、2026年6月14日に第三者による不正アクセスがおこなわれ、当該システムに保存されていた外部サービスの認証情報を不正取得・利用されていたことを確認しました。当社は、7月8日に本件を確認後、初動対応としてただちに、対象となる認証情報の無効化および外部サービスとの連携停止を実施いたしました。その後、影響が及んだ可能性のある外部サービス全般について確認をおこない、必要な封じ込め対応を完了しております。あわせて、原因を調査し、再発防止策を実施しております。また、本件につきましては、個人情報保護委員会に対し、法令に基づき適切に対応してまいります。
具体的に確認された事象は、以下（1）〜（3）のとおりです。
なお、いずれの事象におきましても、当社サービスご利用のお客様の氏名、住所、電話番号、メールアドレスなど、お客様個人を特定できる情報は不正取得の対象となっておらず、外部への流出もございません。また、本件の影響範囲においてクレジットカード情報等の保存はなく、二次被害も現時点で確認されておりません。外部から閲覧可能な状態にあった情報については、本件を確認後、ただちに対策を実施し、現時点ではいずれも閲覧できない状態となっております。これらに関連し、当社サービスご利用のお客様において、必要な対応は現時点で特にございません。
（1）データ分析サービスにおけるお客様関連情報
当社が利用するデータ分析の外部サービス上にある、個人を特定できないお客様関連情報（固有識別子、利用端末種別、利用時のブラウザ等の情報、IPアドレス、最終ログイン日時、アクセス元の国の情報）5件の流出を確認しております。固有識別子は、ZOZOTOWNの会員IDとは異なり機械的に付番されるものであり、この情報からお客様個人を特定することはできません。
（2）問い合わせ管理サービスにおける従業員情報
当社が利用する問い合わせ管理の外部サービス上にある従業員情報（氏名、メールアドレス）2件の流出を確認しております。なお、本件を確認後、速やかに封じ込めおよび対策を実施した結果、当該2件以外の情報は流出しておりません。
（3）ビジネスチャットツールにおける従業員・取引先等のアカウント情報
当社が利用するビジネスチャットツール上にある従業員および取引先等のアカウント情報（氏名、メールアドレス、役職等）最大6,518アカウント（無効化済みアカウントを含む）が、2026年6月14日から7月9日まで、外部から閲覧可能な状態であったことを確認しております。これらの情報が実際に閲覧または取得された事実は現時点で確認されておりません。また、閲覧可能な状態となっていた情報は当該アカウント情報に限られ、チャット上のメッセージやファイルのやり取り等は流出しておりません。本件を確認後、速やかに封じ込めおよび対策を実施し、7月9日以降は閲覧できない状態となっております。
2. 原因
調査の結果、外部システムが稼働するクラウド環境に設定不備があり、本来は社内等の限定された環境からのみアクセスできるようにすべきところ、外部からアクセス可能な状態となっておりました。また、第三者が外部システムの脆弱性を悪用して侵入し、保存されていた外部サービスの認証情報を不正取得・利用したことを確認しております。詳細につきましては、同様の不正アクセスを助長するおそれがあることから公表を控えさせていただきます。なお、脆弱性については、外部の専門機関にも報告をおこなっております。
3. 再発防止および監視強化策
当社は、このたびの事象が起きたことを厳粛に受け止め、クラウド環境の設定不備の是正やアクセス制御の見直し、運用変更など、再発防止策を実施しております。これらに加えて今後、さらなる監視強化のため、以下の対策を実施してまいります。
（1）クラウド環境の監視強化
クラウド環境における外部公開設定やアクセス状況を継続的に監視し、意図しない公開状態を早期に検知できる仕組みを整備します。
（2）ログ取得・分析体制の強化
システム内部ログの取得範囲を拡大するとともに、セキュリティ部門による監視・分析をさらに強化します。また、クラウド上の不審なアクセスや操作を即時に検知し、対処できる監視体制を構築します。
お客様をはじめ関係者の皆様には、多大なるご心配とご迷惑をお掛けしておりますことを、重ねて深くお詫び申し上げます。
＜お客様・お取引先様等からのお問い合わせ窓口＞
https://zozo-privacy-support.zendesk.com/hc/ja/requests/new?ticket_form_id=5550889128606