HACKING CASE ・ 調査中 ・ 2026年10月23日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/andst.md
株式会社アンドエスティHD ・ アパレル・雑貨・飲食（グループの持株会社）
業務サーバーに次々とログインされ、お客さま情報 約250万件が流出した可能性。会員ポイントが使えない状態に
使っていた人が、いますぐやること
ポイントや会員情報に関するメール・SMSのリンクは開かず、公式サイトや公式アプリで確かめる
請求書の送り先や振込先の変更の依頼は、ふだんの連絡先に電話して確かめる
心当たりのないメールの本文のURLや添付ファイルは開かず、削除する
18,553件。予約したお客さま、パーティーの依頼者と参加予定者、取引先、従業員
クレジットカード情報などの決済情報と、お客さまが自分で決めたパスワード
店舗とWEBストアは使える。会員ポイントは店舗・WEBストアとも使えない状態
2026年10月22日の朝、アンドエスティHDの業務サーバーが不正アクセスを受けました。外部から複数のサーバーに順番にログインが試され、侵入とデータの抜き出しが行われました。お客さま約250万件、お取引先さま約1万件の情報などが流出した可能性があります。クレジットカードなどの決済情報と、お客さまが自分で決めたパスワードは含まれません。2026年3月には、グループのゼットンの古いメールシステムでも不正アクセスがあり、18,553件の個人情報が流出した可能性を発表しています。
10月22日7時30分ごろ、外部から複数のサーバーに順番にログインが試された
サーバーに入り込み、データが抜き出された
10時ごろに不正な操作に気づき、サーバーを隔離した
17時までに不正アクセスの経路を遮断し、社内の業務システムを止めた
2025年9月18日、店舗のパソコン1台がマルウェア（不正なプログラム）に感染した
そのパソコンで使っていたメールアカウントのログイン情報が盗まれた
同年11月27日から、海外からの不正ログインが続いた
乗っ取られたアカウントから、複数の宛先へメールが送られた
手口外部からの不正アクセスで、複数のサーバーに順番にログインが試され、侵入とデータの抜き出しが行われました。会社は、不正アクセスの手段を特定し、対応を終えたとしています。手段の中身は公表されていません。
手口店舗のパソコン1台がマルウェアに感染し、メールアカウント2つのログイン情報が盗まれました。そのあと海外から不正ログインが続き、アカウントからメールが送られていました。気づいたのは、従業員が不審なメールを見つけて報告したときでした。
店舗のパソコン1台がマルウェアに感染し、メールのログイン情報が盗まれる
海外からの継続的な不正ログインが始まる
従業員の報告で発覚。パソコンをネットワークから切り離す
ゼットンが公表。アンドエスティHDも、自社のシステムに影響はないと発表
外部から複数のサーバーに順番にログインが試され、侵入とデータの抜き出しが行われる
不正な操作に気づき、サーバーを隔離
不正アクセスの経路を遮断し、社内の業務システムを止める
警察に相談し、個人情報保護委員会に報告。公表
サーバーを隔離し、不正アクセスの経路を遮断した。遮断後、その経路から入れないことを確かめた
警察に相談し、個人情報保護委員会に報告した
対象のお客さまとお取引先さまへの連絡を順次始め、問い合わせ窓口を設ける
旧メールシステムを廃止し、全ユーザーのパスワードをリセット。グループ標準のセキュリティ製品を入れ、従業員教育をやり直した
アパレル・雑貨・飲食などのブランドを持つアダストリア、エレメントルール、BUZZWIT、ゼットンや、モール＆メディア事業のアンドエスティなどでつくるグループの持株会社です。グループの管理と運営を行っています。
事業
今回の事故が起きたグループの会社
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月23日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは