チャームの不正アクセス（2026年8月公表）

手口第三者がチャーム本店に不正アクセスし、お客様情報の一部が漏れました。どこから、どうやって入ったかは公表されていません。別に、239人のアカウントに第三者がログインしたことが分かりましたが、使われたメールアドレスとパスワードをどこで手に入れたかは特定できていないとしています。

判明

8月11日に、不正アクセスを受けたことが判明

検知と停止

8月12日に不正アクセスを検知し、関連するサーバーへのアクセスをすべて遮断。午前10時に本店を休店し、受注・出荷を止めた

公表

8月13日（第1報、おそれ約23万件）。8月20日に第2報、9月1日に第3報（9月2日に件数を訂正）、10月7日に第4報

影響の範囲

漏えいの確認約37万件と、おそれ約2万件で合計約39万件。退会済みのお客様の情報約2.5万件も対象。本店の利用者だけでなく、お届け先として登録された人も含む

情報の種類

お届け先情報の氏名、住所、電話番号・FAX番号、生年月日、性別、メールアドレス、所持ポイント数、お客様対応の社内記録、パスワードのハッシュ値（元に戻せない形のデータ）。漏れた範囲は人によって違う

含まれないもの

クレジットカード情報。パスワードの文字列そのものも含まれない

不正ログイン

239人で確認（確認した期間は7月1日〜8月12日）。退会済みのお客様では確認されていない

いまの状況

本店は休店が続き、再開の方針や時期は準備が整い次第知らせるとしている。各モールのお店と電話注文は受け付けている