HACKING CASE ・ 調査中 ・ 2026年11月2日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/marui-group.md
株式会社丸井グループ ・ 小売とフィンテック（デジタル社債の発行）
デジタル社債の管理を任せていたSecuritize Japanのサーバーに不正アクセス。応募者 最大9,086名の情報が漏えい
使っていた人が、いますぐやること
丸井グループからの連絡を確かめる。口座番号が含まれる人は、口座に覚えのない動きがないか見る
なりすましや不審なメール・SMSに注意し、記載のURLを開いたり個人情報を入れたりしない
最大9,086名（デジタル社債に申し込むためアカウントを作った人）。うち54名は銀行口座番号まで漏えいした可能性
クレジットカードの情報（セキュリタイズ社に預けていない）
二次被害は確認されていない。対象者には丸井グループから順に連絡する
2026年11月2日、丸井グループは、自社が発行するデジタル社債の管理を任せているSecuritize Japan（セキュリタイズ社）のサーバーが第三者の不正アクセスを受け、社債に申し込んだお客様の個人情報の一部が漏れたと発表しました。対象は最大9,086名で、そのうち54名は銀行口座番号まで漏れた可能性があります。丸井グループのシステムからの漏えいは確認されていません。同じセキュリタイズ社のシステムを使うスターツ証券も、10月31日に同じ不正アクセスについて知らせています。
10月29日、第三者がセキュリタイズ社のサーバー（システム）に不正にアクセスした
セキュリタイズ社が検知し、アクセスを制限した
調査の結果、第三者がお客様の情報の一部を取得していたことが分かった
手口丸井グループがデジタル社債の管理を任せていたセキュリタイズ社のサーバーが、第三者の不正アクセスを受けました。どのように入り込まれたのかは公表されていません。丸井グループ自身のシステムからの漏えいは確認されていません。
システムへの第三者の不正アクセスを検知し、アクセスを制限。その後の調査で、お客様の情報の一部が取得されたと判明
同じセキュリタイズ社のシステムへの不正アクセスで、投資家の氏名と保有口数に漏えいのおそれがあると公表
デジタル社債の応募者 最大9,086名の個人情報の一部が漏えいしたと公表
対象のお客様に、丸井グループから順に個別に連絡
セキュリタイズ社と一緒に、事実と影響の範囲を調べている
セキュリタイズ社に原因の究明と再発防止策の徹底を求めた
委託先の管理・監督をいっそう強め、再発防止に努める
対象の人に、丸井グループから順に個別に連絡する。専用の電話とメールの窓口を用意
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年11月2日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは