コメ兵グループの注文情報473件が漏えい―委託先WASABI SWITCHへの侵入で

コメ兵ホールディングスは2026年10月23日、グループのECサイト利用者の注文情報473件が漏えいしたと公表しました。侵入先は各ECサイトではなく、ワサビが提供する一元管理システム「WASABI SWITCH」です。

対象は氏名、住所、電話番号、メールアドレス、注文内容などで、項目は利用者によって異なります。グループ全体の対象注文期間は10月3〜16日ですが、BRAND OFFやRodeo Driveなどは14日の注文が対象です。対象店舗と期間は公式発表の一覧で確認できます。カード情報は同システムが保有しておらず、漏えい対象外です。

同グループは16日の初期報告後に連携・アクセスを遮断し、一部ECの運用を停止。23日の調査報告で漏えいを確認しました。公表時点ではワサビ側の侵入経路遮断・脆弱性修正などの一次対応は完了し、接続再開に向けた点検を進めています。

発表では、WASABI SWITCH利用店舗の購入者に、注文情報を使って返金を装うメールが届いていると注意喚起しています。LINEへの誘導やカード情報の入力要求には応じず、公式窓口で確認してください。注文内容が一致していることだけでは、連絡元が正規の店舗とは判断できません。