株式会社ACCESSが連結子会社サービスに不正アクセス被害、個人情報やクレジットカード情報が漏えい

株式会社ACCESSは2026年10月15日、連結子会社である ACCESS AP TAIWAN. Co. Ltd.（以下、AP台湾）が提供する業務支援サービス「CROS」において第三者による不正アクセスが発生し、個人情報およびクレジットカード情報が外部へ流出したことを公表しました。

公表によると、同年9月11日に「CROS」で利用しているサーバーに対する不正アクセスの徴候を検知し、該当サーバーの緊急停止と隔離措置を実施して調査を開始しました。その後の調査により、特定の取引先企業にのみ提供していたBIツールが不正アクセスの侵入経路となったことが判明しています。

流出が確認されたのは、台湾、香港、マカオ、シンガポールの顧客ID155,280件、受注ID231,998件で、対象項目には氏名、電話番号、住所、メールアドレス、関連する受注情報が含まれます。さらに、クレジットカード決済が未完了であった受注のうち、1,305アカウント（延べ1,671件）のクレジットカード番号、セキュリティコード、有効期限、氏名等の情報、および決済サービスのアカウント情報も流出しました。

^{※ クレジットカード情報の対象項目のうち全件が漏えいしたものは4件で、残り1,301件はセキュリティコード以外の情報が漏えいしたとのことです。}

また、窃取されたサーバー情報を用いて、11,441件の不正メール送信が行われたことも判明しています。

AP台湾 は、不正アクセスの対象となったサーバーの隔離や認証情報の変更、サービスの一時停止などの応急措置を講じました。公表時点で本件による株式会社ACCESSグループの連結業績への影響は軽微と見込んでいます。今後はプログラムの修正やセキュリティ監視体制の強化を進め、再発防止に取り組む方針を示しています。