---
title: "老舗通販「ムラウチドットコム」に不正アクセス、771万件はなぜ2カ月越しで確定したのか。原因と対応を確かめる"
description: "家電・パソコン通販の老舗「ムラウチドットコム」で、7月に発覚した不正アクセスによる個人情報漏えいの件数が771万6811件に確定。原因と現時点の被害状況を確かめた"
url: https://itpostjp.com/security/murauchi-com-unauthorized-access-7-million-leak/
category: "セキュリティ"
published_at: 2026-09-18T07:30:00Z
updated_at: 2026-09-18T07:30:00Z
author: "IT Post編集部"
editor: "編集長 千田智也"
publisher: "IT Post by Rice Studio Lab"
language: ja-JP
ai_generated: true
ai_model: claude-sonnet-5
terms: ["デジタルフォレンジック", "脆弱性"]
---

# 老舗通販「ムラウチドットコム」に不正アクセス、771万件はなぜ2カ月越しで確定したのか。原因と対応を確かめる

IT Post編集部 ＆ 編集長 千田智也

家電・パソコン通販の老舗「ムラウチドットコム」で、7月に発覚した不正アクセスによる個人情報漏えいの件数が771万6811件に確定。原因と現時点の被害状況を確かめた

## 30秒で分かる結論

- 家電・パソコンなどを扱う通販サイト「ムラウチドットコム」を運営する株式会社ムラウチドットコムは2026年9月15日、7月に発生した不正アクセスによる個人情報漏えいについて、外部の専門機関によるフォレンジック調査(サイバー攻撃の痕跡をデジタル的に解析する調査)が完了し、対象が771万6811件に確定したと発表しました。
- 原因は同社のウェブシステムの一部に存在していた脆弱性(セキュリティ上の欠陥)の悪用で、そこを起点に複数のシステムへ不正アクセスされました。漏えいしたのは氏名・住所・電話番号・メールアドレス・生年月日・性別で、クレジットカード情報やログインパスワードは対象に含まれていません。
- 9月15日時点で、今回の件に起因する不正利用やフィッシングメールなど、具体的な二次被害は確認されていないとしています。同社は対象となる利用者へ、登録済みのメールアドレス宛に個別の通知を順次進めています。

## まず初めに

*「調査中です」の看板を2カ月近く掲げ続けた末に出てきた数字が、771万6811件。*家電からパソコン、日用品まで幅広く扱う老舗通販サイトが、ウェブシステムの脆弱性ひとつを突かれただけで顧客情報を丸ごと持ち出される、というのは正直かなり手痛い話だ。会員数の多い通販サイトほど、脆弱性ひとつの重みが桁違いになる。老舗の看板と防御の厚みは、必ずしも比例しないという教訓である。※個人の感想です

## 何が起きているのか

株式会社ムラウチドットコムは、家電・パソコン・AV機器・生活雑貨などを扱う通販サイト「ムラウチドットコム」を運営しています。同社によると、2026年7月15日未明にシステム障害を確認し、翌16日に復旧作業を進める過程で、第三者による不正アクセスの痕跡を確認しました。同社は7月24日、不正アクセスと個人情報漏えいの痕跡が確認されたとする第一報を公表していました。

その後、外部のセキュリティ専門会社による調査(フォレンジック調査)が進められ、2026年9月15日に第二報として調査完了と結果が公表されました。それによると、不正アクセスの原因は、同社のウェブシステムの一部に存在していた脆弱性が悪用されたことで、これを足がかりに複数のシステムへ不正アクセスが及んだとされています。*脆弱性ひとつが、複数システムへの侵入口になったという展開である。*

漏えいが確認された個人情報は771万6811件で、内訳は氏名・住所・電話番号・メールアドレス・生年月日・性別です。一方、クレジットカード情報とログインパスワードは、同社のシステム上に保存していないため、漏えいの対象には含まれていないとしています。

| 経過 | 内容 |
| --- | --- |
| 2026年7月15日未明 | システム障害を確認 |
| 2026年7月16日 | 復旧作業中に不正アクセスの痕跡を確認 |
| 2026年7月24日 | 第一報公表(不正アクセス・個人情報漏えいの痕跡を確認) |
| 2026年9月15日 | 第二報公表(フォレンジック調査完了、771万6811件の漏えいを確定) |

## なぜ重要なのか

今回の件が注目されるのは、まず漏えい規模の大きさです。771万件超という数字は、2026年に入って国内で公表された不正アクセス事案の中でも大規模な部類に入ります。長年にわたり通販サイトを運営してきた企業でも、ウェブシステムの一部に残っていた脆弱性ひとつが、これだけの規模の情報流出につながり得ることを示す事例といえます。

もう一つの論点は、システム障害の発生(7月15日)から原因の確定・件数の確定(9月15日)まで、2カ月におよぶ期間を要した点です。外部専門機関によるフォレンジック調査には一定の時間がかかるとはいえ、利用者にとっては「自分の情報が対象かどうか分からない」まま長期間待たされる状態が続いたことになります。

## 私たちへの影響

ムラウチドットコムを利用したことがある人は、氏名・住所・電話番号・メールアドレス・生年月日・性別が漏えいした可能性があります。クレジットカード情報やパスワードは対象外のため、同サイトの決済情報が直接盗まれたわけではありませんが、氏名や住所、電話番号、生年月日といった情報の組み合わせは、他のサービスを装った巧妙な詐欺メールや電話(フィッシング・振り込め詐欺など)の材料に使われる可能性があります。

同社は9月15日時点で、今回の件に起因する不正利用や金銭被害、フィッシングメールなどの具体的な二次被害は確認されていないとしています。対象となる可能性がある利用者には、登録済みのメールアドレス宛に個別の通知メールを順次送付するとしており、心当たりのある人は、届いた通知の内容を確認することが第一歩になります。

## 初心者が知っておくべきこと

「フォレンジック調査」とは、サイバー攻撃を受けた際に、いつ・どこから・どのように侵入され、何が持ち出されたのかを、システムの記録(ログ)などを専門的に解析して明らかにする調査のことです。規模の大きな事案ほど解析対象のデータ量が多く、結果の公表までに時間がかかる傾向があります。

「脆弱性」とは、ソフトウェアやウェブシステムに存在する、セキュリティ上の欠陥や弱点のことです。攻撃者はこうした欠陥を悪用してシステムに不正に侵入します。企業は自社のシステムに脆弱性がないか定期的に点検し、見つかった場合は速やかに修正することが求められます。

## IT Postの見方――老舗の看板だけでは顧客情報は守れない

IT Postでは、771万件という規模の情報漏えいを引き起こした今回の件について、通販サイト事業者に自社システムの継続的な点検・強化を求めたいと考えます。

*長年の実績を積んできた通販サイトだからといって、ウェブシステムの防御まで年季が入っているとは限らない、ということがはっきりした一件だ。*幅広い商品を扱い会員数を積み上げてきた分だけ、ひとつの脆弱性が持つ破壊力も大きくなる。IT Postでは、会員数の多いサービスほど、脆弱性診断や侵入検知の体制に相応の投資を続けることが利用者への最低限の責任だと考えます。二次被害が今のところ確認されていないのは幸いですが、氏名・住所・電話番号・生年月日という組み合わせは、なりすましや標的型の詐欺に十分使える材料である以上、油断はできません。※個人の感想です

## 今後どうなりそうか

同社は、対象となる利用者への個別通知を順次進めるとともに、アクセス制御や認証情報の管理強化、サーバー・ネットワークの監視体制や不正アクセス検知システムの強化に取り組むとしています。今回参照した情報源の中では、個人情報保護委員会への報告状況や、再発防止策のより詳細な内容までは明らかにされていません。IT Postでは、新しい情報が確認され次第あらためて取り上げます。

## 情報源

- [ムラウチドットコム、不正アクセスにより約771万件の個人情報漏えい](https://internet.watch.impress.co.jp/docs/news/2141530.html) — INTERNET Watch
- [ムラウチドットコムから顧客情報約771万件の漏えい 氏名や住所、電話番号など](https://www.itmedia.co.jp/news/article/2609/17/2000001567/) — ITmedia NEWS
- [ムラウチドットコム、771万6,811件の個人情報漏洩を確認 不正アクセスによるサイバー攻撃で氏名・住所・電話番号などを外部へ持ち出し](https://rocket-boys.co.jp/security-measures-lab/murauchi-7716811-customer-data-report/) — セキュリティ対策Lab
- [ムラウチドットコムで個人情報771万件が漏えい Webシステムの脆弱性が起点](https://act1.co.jp/2026-09-17-02/) — 株式会社アクト

## この記事に出てくるIT用語

- [デジタルフォレンジック](https://itpostjp.com/terms/digital-forensics/): 不正アクセスなどのサイバー攻撃を受けた際に、機器に残る記録を解析して原因や被害範囲を明らかにする調査手法のことです。
- [脆弱性](https://itpostjp.com/terms/vulnerability/): ソフトウェアやシステムに存在する、悪用されると情報の窃取や不正操作につながりかねない設計・実装上の欠陥のことです。

---

この記事は、公開情報と出典URLの検証、文章作成の一部に生成AIを使用しています。内容の責任はIT Post by Rice Studio Labが負います。

出典表記: IT Post by Rice Studio Lab — https://itpostjp.com/security/murauchi-com-unauthorized-access-7-million-leak/