リンツ、会員情報314万7,469件が漏えい―委託先への侵入でショップ停止

リンツ＆シュプルングリージャパンは2026年10月23日、オンラインショップと公式アプリの会員情報314万7,469件が漏えいしたと発表しました。システム提供・会員情報管理の委託先であるフューチャーショップへの不正アクセスが原因です。

同社が受けた報告では、10月17日23時2分から18日0時16分に、サーバーのソフトウェアの脆弱性を悪用されました。氏名、連絡先、生年月日、会員ID、ハッシュ化されたパスワードなどが対象で、クレジットカード等の支払情報は含まれません。悪用された脆弱性の詳細は非公表です。

委託先は19日に侵入経路を遮断し、脆弱性に対処したとしています。ショップは21日16時から停止し、23日の発表では再開日は未定。ログイン済みのアプリは店舗でのポイント利用・付与を続けられますが、新規ログインや登録、会員情報の変更はできません。

対象者へのメール連絡は26日から順次行う予定です。ショップのパスワード変更は再開時に案内するとし、同じパスワードを他サービスで使っている場合は、そちらの変更を求めています。23日11時時点で漏えい情報の悪用は確認していないと説明しています。