株式会社システムファイブのサイバー攻撃被害｜オンラインショップと連携するシステムに不正アクセス、最大約15,000名の氏名・メールアドレスなどが不正に取得された可能性

AI要約・精査

要約

精査

AI要約

AI精査

ChatGPTによるAI精査

GeminiによるAI精査

速報サイバー攻撃の被害事例最終更新 2026年10月26日

株式会社システムファイブオンラインショップと連携するシステムに不正アクセス、最大約15,000名の氏名・メールアドレスなどが不正に取得された可能性

サプライチェーン攻撃
不正アクセス

状況一部再開（ポイントサービスなどは停止中、対象者を特定中）

被害発生日2026年10月22日

企業名株式会社システムファイブ

この事例の要点

映像・音響機器やドローンを販売するシステムファイブは、オンラインショップと連携する一部のシステムへの第三者による不正アクセスで、最大で約15,000名の氏名やメールアドレスなどが不正に取得された可能性があると発表しました。クレジットカード情報とパスワード情報は同社のシステムで保有・管理していないため、流出のおそれはないとしています。オンラインショップは10月24日19時頃に再開しましたが、ポイントサービスや商品レビューなどの機能は停止が続いています。

分かっていること・まだ公表されていないこと

分かっていること

不正に取得された可能性があるのは、オンラインショップに登録した顧客のうち最大で約15,000名の氏名、メールアドレス、ポイント情報、商品レビュー関連情報
クレジットカード情報とパスワード情報は同社のシステムで保有・管理しておらず、流出のおそれはない
同社の社内ネットワークやショッピングカートシステム自体の脆弱性に起因する不正アクセスは確認されていない
同社が運営するその他のWebサイトと、代理店様専用のECサイトは対象外（10月22日の発表）
ログイン方式の変更は安全性と利便性の向上が目的で、パスワードの流出によるものではない
ポイントサービス、商品レビュー、オンライン帳票発行機能などは停止中。ポイントについては、休止期間中の未付与ポイントへの対応や有効期限の延長、失効ポイントの回復などを検討している
影響を受けた可能性のあるお客様をアクセスログなどから特定しており、順次個別に連絡する
同社がメールや電話でログインパスワード、クレジットカード情報、セキュリティコードを尋ねることはない

まだ公表されていないこと

不正アクセスを受けた連携システムの種類と、不正アクセスが起きた日時
侵入の経路（10月22日の時点では、委託事業者と連携して原因の調査と脆弱性の修正対応を進めているとしていた）
対象となるお客様の確定（アクセスログなどから特定中）
ポイントサービスなど、停止中の機能を再開する時期（未定）

事例の概要

企業名	株式会社システムファイブ
被害発生日	2026年10月22日
被害の内容	映像・音響機器やドローンを扱うシステムファイブのオンラインショップと連携する一部のシステムが第三者による不正アクセスを受け、オンラインショップに登録した顧客のうち最大で約15,000名の氏名、メールアドレス、ポイント情報、商品レビュー関連情報が不正に取得された可能性
出典	株式会社システムファイブ「不正アクセスによる情報流出に関するお詫びと一部サービス再開のお知らせ」（2026年10月24日）

対策に向けたガーディアンの見解

1ショップの外にある「連携システム」も、守る範囲に数える

今回、不正アクセスが確認されたのは、ショッピングカートシステムそのものではなく、オンラインショップと連携する一部のシステムでした。ECサイトを運営する企業は、カートの外でお客様の情報を扱っている仕組みを洗い出し、開発・保守の委託先がどこで、脆弱性の修正や更新をどの頻度で行っているかを確かめておくと、委託先から報告を受けたときにも影響の範囲をすぐに判断できます。

2パスワードに頼らないログインへの切り替え手順を持っておく

システムファイブは再開にあたり、ログインをパスワードからメールアドレスに届く6桁の認証コードに切り替えました。会員制のECサイトでは、ワンタイムの認証コードや多要素認証へ移る手順と、変更を知らせる案内文を平時に用意しておくと、再開を急ぐ場面でも安全性を高めたうえで販売を再開しやすくなります。

3止めた機能の扱いを、お客様に具体的に伝える

今回、ポイントサービスや商品レビューは止まったままで、同社は未付与ポイントや有効期限、失効ポイントへの対応を検討していると伝えています。ポイントのように金額に近い価値を持つ仕組みが止まると、お客様の関心は「自分のポイントはどうなるのか」に集まりがちです。止まっている機能と、その間のポイントの扱いをはっきり示しておくことが、問い合わせの集中と不安を和らげる近道でしょう。

企業がするべきセキュリティ対策については

サプライチェーン攻撃の起点は中小企業にある

ランサムウェアのカラクリと、ホームページ・メール・ブラウザ「3つの接点」の対策をまとめて解説しています。

対策の解説を読む

SOLUTION

GUARDIANの
サイバーセキュリティ
対策サービス

SCAN DOG ライト版

まずは大企業が保有する取引先（中小企業）数千社規模をライト版で一斉に簡易診断し、現状把握しましょう！経済産業省も推進する『サプライチェーン強化に向けたセキュリティ対策評価制度』にも対応した、自己評価・第三者評価をクリアにし、次なる対策「SCSC Dog」で課題を解決していきましょう。

SCSC Dog

診断によって現状把握を終えた取引先（中小企業）には、評価という結果＝課題だけが残ります。その解決策として、同時にご提供するのがSCSC Dogとなります。セキュリティ対策に特化した弊社WEBプラットフォーム上に、取引先（中小企業）ホームページをお預かりしサプライチェーン網をこれまで以上に強固なものへ引き上げます。

SCAN DOG 正規版

WEBプラットフォームとして安全を確保して終わりではありません。SCSC Dogご利用のお客様ホームページには、世界水準で最新鋭の攻撃パターンを網羅した第三者機関による診断サービス「SCAN DOG 正規版」を定期的に受け続けることができ、一時的な対策だけではなく恒久的に保全し続ける環境をご提供します。

最新の動き