HACKING CASE ・ 調査完了 ・ 2026年10月16日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/ana-trading.md
全日空商事株式会社 ・ 商社（ANAグループ。航空機部品・EC・デジタルギフトなど）
法人向けデジタルギフト「選べるe-GIFT」に不正アクセス。ギフトが第三者に交換され、契約企業の担当者情報が漏えいの可能性
使っていた人が、いますぐやること
個人の情報は漏れておらず、手元の未交換のギフトもそのまま使えると発表されている
全日空商事や「選べるe-GIFT」を名乗る不審なメールや電話に注意する。覚えのない連絡のURLや添付ファイルは開かずに捨てる
仕事で使うサービスのパスワードを使い回さず、多要素認証があれば設定する
契約企業の担当者名（登録した人のみ）、企業名、企業ID、ログインID、メールアドレス（最初の3文字とドメインのみ）
クレジットカードなどの金融情報とパスワード。ギフトを受け取った個人の情報は会社が持っていない
原因の特定とシステムの修正を完了。9月4日に再開し、再開後に新たな漏えいや不正交換は確認されていない
2026年8月11日から12日にかけて、全日空商事の法人向けデジタルギフト「選べるe-GIFT」の管理運用システムに、第三者が不正アクセスしました。契約企業の担当者の氏名やメールアドレスの一部が載ったページが数分間見られ、一部のギフトが第三者に勝手に交換されました。会社は原因を特定してシステムを直し、9月4日にサービスを再開しました。10月16日の第3報を最終報としています。
8月11日から12日にかけて、第三者が管理運用システムに不正アクセスした
契約企業の担当者の氏名などが載ったページが、数分間見られた
一部のお客さまのギフトが、第三者に不正に交換された
手口第三者が、サービスの管理運用システムに不正アクセスしました。会社の調査で、ギフトの不正交換もこの不正アクセスが原因だと分かりました。会社は「システム上の要因および手段」を解明して直したとしていますが、その中身は公表されていません。
管理運用システムに第三者が不正アクセス
第1報。一部のサービスを停止。個人情報保護委員会に報告し、警察に被害を申告。対象の企業に順に連絡
第2報。不正交換も不正アクセスが原因と確認。システムを直し、14時にサービス再開
個人情報保護委員会に確定の報告（確報）
第3報（最終報）。再開後に新たな漏えいや不正交換はない
判明してすぐに、不正アクセスの経路をふさいだ
一部のサービスを止め、原因を直して9月4日に再開した
対象の契約企業と担当者に、個別に報告した。不正交換の被害を受けた企業には個別に対応している
個人情報保護委員会への報告（10月9日に確報）と、警察への被害申告を行った
外部の専門機関と、セキュリティの強化と監視体制の向上に取り組む
ANAホールディングスが株主の、エアライン系の総合商社です。航空機部品や航空機の事業のほか、ANAの公式ECサイトやデジタルギフト「選べるe-GIFT」の企画・運営などを行っています。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月16日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは