---
title: "ムーンスターの不正アクセス続報、オンラインストア利用者に漏えいの可能性。3月と10月の発表を読み分ける"
description: "3月26日は情報の不正取得を未確認として調査継続。10月2日は社内調査で漏えいの可能性を公表し、外部との詳細調査は継続中。対象情報とフィッシングへの注意点を整理する"
url: https://itpostjp.com/security/moonstar-unauthorized-access-all-customers-affected/
category: "セキュリティ"
published_at: 2026-10-03T22:30:00Z
updated_at: 2026-10-04T03:03:03Z
author: "IT Post編集部"
editor: "編集長 千田智也"
publisher: "IT Post by Rice Studio Lab"
language: ja-JP
ai_generated: true
ai_model: claude-sonnet-5
terms: ["フィッシング"]
---

# ムーンスターの不正アクセス続報、オンラインストア利用者に漏えいの可能性。3月と10月の発表を読み分ける

IT Post編集部 ＆ 編集長 千田智也

3月26日は情報の不正取得を未確認として調査継続。10月2日は社内調査で漏えいの可能性を公表し、外部との詳細調査は継続中。対象情報とフィッシングへの注意点を整理する

## 30秒で分かる結論
- ムーンスターは2026年10月2日、オンラインストア利用者の情報に漏えいの可能性があると公表しました。対象の利用期間や件数は、この発表には記載されていません。
- 3月26日は情報の不正取得を確認していないとして、外部専門機関と調査を継続していました。10月2日は社内調査で可能性が判明したと説明し、外部との詳細調査は引き続き進めています。
- 対象になり得る情報は氏名・住所・電話番号・メールアドレス・過去の注文情報です。カード番号やパスワードは、当該サーバーに保存していないとして今回の対象から除外されています。

## まず初めに
「確認されていない」を「存在しない」に翻訳すると、調査中の看板がいつの間にか安全宣言に化ける。便利な要約だが、便利すぎる。本件で読むべきなのは3月の調査継続という説明と10月の追加情報であり、「安心宣言を撤回した」という筋書きを先に置くのは飛躍だ。短い見出しにするにも、捨ててはいけない言葉がある。※個人の感想です

## 何が起きているのか
ムーンスターの[3月26日の発表](https://www.moonstar.co.jp/corporate/news/archive/post-74.html)は、一部サーバーへの不正アクセスの疑いを確認したというものでした。同社は外部のセキュリティ専門機関と連携し、社内対策チームも設置したと説明しています。その時点では顧客情報の不正取得を確認しておらず、詳細な調査を継続していました。「漏えいがないと調査で確定した」という説明ではありません。

[10月2日の続報](https://www.moonstar.co.jp/information/2026/10/post-4.html)では、社内調査により、不正ログインと情報取得が行われた可能性が判明したとしています。外部専門機関との詳細な技術調査も継続中です。外部の調査を後から始めて初めて発見した、という経緯にはなっていません。

| 発表日 | その時点の説明 | 調査の状況 |
| --- | --- | --- |
| 2026年3月26日 | 不正アクセスの疑い。情報の不正取得は未確認 | 外部専門機関と連携し、詳細調査を継続 |
| 2026年10月2日 | 社内調査で不正ログイン・情報取得の可能性が判明 | 外部専門機関との詳細な技術調査を継続 |

## 対象情報と、まだ分からない範囲
10月2日の発表で影響対象とされているのは、同社のオンラインストアを利用した顧客です。漏えいした可能性のある情報は、氏名・住所・電話番号・メールアドレス・過去の注文情報です。利用期間、件数、個々の利用者が対象かどうかを判断する詳しい条件は、公表資料には記載されていません。すべての顧客の情報が漏えいしたと確定したわけではありません。

同社は、クレジットカード番号やパスワードなどを**不正アクセスを受けた当該システムサーバーには保存しておらず**、今回の事案には含まれないと説明しています。この説明を、同社がどのシステムにもカード情報などを保持していないという意味へ広げることはできません。

対応として、同社は当該サーバーの外部接続遮断とパスワードの強制変更、専門事業者との技術調査などを挙げています。ただし、強制変更したパスワードがどのアカウントのものか、対象の詳細は発表に記載されていません。全利用者に変更を実施したと断定することはできません。

## 私たちが確認できること
同社は、一部の顧客に同社をかたるフィッシングメールが配信されていることも確認しています。ただし、今回の漏えいの可能性とそのメールの配信との因果関係は、公表資料では確認されていません。漏えいが確定した証拠としてメールの存在を扱うことはできません。

利用者向けの公式案内は、不審なメール・SMS・電話に注意し、添付ファイルを開いたり、パスワードやカード情報などを入力したりしないよう求めています。同社はメール・電話などでパスワードやカード情報を尋ねないと説明しています。

不審な連絡があれば、その連絡に書かれた連絡先を使うのではなく、[公式発表にあるカスタマーセンター](https://www.moonstar.co.jp/information/2026/10/post-4.html)を確認してください。パスワードが漏えいしたと仮定して、別サービスも一律に変更するような案内は、この発表からは導けません。

## 初心者が知っておくべきこと
フィッシングとは、実在する企業などを装い、偽のログイン画面などへ誘導して認証情報やカード情報を盗む手口です。今回の公式案内は、こうした不審な連絡への注意を求めています。個人情報の漏えいの可能性、情報の不特定多数への公開、フィッシングメールの確認は、それぞれ別の事実です。

「外部専門機関との調査」は、専門知識を持つ事業者と連携して不正アクセスの範囲や影響を確かめるものです。本件では3月の発表時点から連携が案内されており、10月にも調査継続が説明されています。

## IT Postの見方
IT Postでは、「未確認」「可能性」「確定」を区別して伝えることが利用者保護の前提だと考えます。本件は3月の安全宣言を10月に覆した事例としてではなく、調査の進行で説明が追加された事例として読む必要があります。

一方、利用者が知りたいのは、自分の利用が対象か、どの情報を警戒すべきかという具体的な範囲だ。調査が続く以上、まだ答えの出ない項目はある。それでも「分かったこと」と「まだ分からないこと」は別々の箱に入れて見せてほしい。IT Postでは、今後の追加説明をその区別で確認したいと考えます。※個人の感想です

## 今後どうなりそうか
詳細な調査結果、対象となる利用期間や件数などが追加で公表されるかが確認点です。現時点で確認していない通知方法や報告予定を、決まった対応として先回りして書くことはできません。

## 訂正履歴

- 2026-10-04T03:03:03Z: 3月26日の発表を「漏えいなし」と確定したものとしていたタイトル・要約・本文・論評を訂正しました。当初から外部専門機関と連携して調査を継続し、10月2日は社内調査で可能性が判明したとする公式説明へ修正しました。対象はオンラインストア利用者で期間・件数は未公表、カード番号・パスワードの非保存は当該サーバーに限る説明です。強制変更の対象を全利用者とした断定、フィッシングとの因果関係や漏えいの確定を示唆する表現、一律の別サービスのパスワード変更案内を取り除きました。

## 情報源

- [【重要】弊社システムサーバーに対する不正アクセスの疑いに関するお知らせ<続報>](https://www.moonstar.co.jp/information/2026/10/post-4.html) — ムーンスター（一次情報）
- [当社サーバーに対する不正アクセスの疑いに関するお知らせ（2026年3月26日）](https://www.moonstar.co.jp/corporate/news/archive/post-74.html) — ムーンスター（一次情報）
- [靴のムーンスター、顧客情報漏えいの可能性 氏名や住所、注文情報など](https://www.itmedia.co.jp/news/article/2610/03/2000001982/) — ITmedia NEWS
- [ムーンスターが不正アクセス被害 オンラインストア利用客の個人情報漏えいの疑い](https://www.fashionsnap.com/article/2026-10-03/moonstar-unauthorized-access/) — FASHIONSNAP
- [サーバに不正アクセス、影響など調査中 - ムーンスター](https://www.security-next.com/182892) — Security NEXT

## この記事に出てくるIT用語

- [フィッシング](https://itpostjp.com/terms/phishing/): 実在する企業になりすまして、パスワードやカード番号をだまし取る詐欺です。

---

この記事は、公開情報と出典URLの検証、文章作成の一部に生成AIを使用しています。内容の責任はIT Post by Rice Studio Labが負います。

出典表記: IT Post by Rice Studio Lab — https://itpostjp.com/security/moonstar-unauthorized-access-all-customers-affected/