HACKING CASE ・ 調査中 ・ 2026年10月6日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/mrmax.md
株式会社ミスターマックス・ホールディングス ・ 小売（ディスカウントストア）
MrMaxアプリとオンラインストアのサーバーに侵入され、最大173万5,154人の氏名・メールアドレス・電話番号が流出
使っていた人が、いますぐやること
お詫びメールの差出人は noreply@mrmax.jp。ほかの差出人から「お詫び」「補償」をうたうメールが来たら疑う
ミスターマックスを名乗るメール・SMS・電話・郵便物に注意し、不審なメールや添付ファイルは開かずに削除する。同社がパスワードやカード番号を尋ねることはない
MrMaxアプリ会員とオンラインストア会員。最大1,735,154人（10月3日時点の登録会員）
住所、生年月日、クレジットカード情報、パスワード、購入履歴
外部の専門機関と詳しく調べ、見張りを強めている。10月6日のあと続報はない
2026年10月3日（土）の夕方、ミスターマックスは、アプリとオンラインストアのサーバーへの不審なアクセスに気づきました。調べると、第三者がサービスを作るソフトウェアの機能を不正に使ってサーバーに入り込み、会員の個人情報の一部を持ち出していました。対象は最大1,735,154人で、会員ID・氏名・メールアドレス・電話番号です。住所、生年月日、クレジットカード情報、パスワード、購入履歴は流出していないとしています。
サービスを作るソフトウェアの機能を、第三者が不正に使った
その機能を使って、アプリとオンラインストアのサーバーに入り込んだ
最大1,735,154人の会員ID・氏名・メールアドレス・電話番号が持ち出された
手口第三者が、サービスを作っているソフトウェアの「機能」を不正に使って、サーバーに入り込みました。どのソフトウェアの、どの機能かは公表されていません。気づいたその日のうちにサービスを止め、外からのアクセスを遮断しました。
夕方、サーバーへの不審なアクセスに気づき、すぐにサービスを一時停止。同日中に外からのアクセスを遮断
調査で、ソフトウェアの機能の不正利用による侵入と、会員情報の流出が分かる
公表。個人情報保護委員会に報告し、警察に相談
気づいてすぐサービスを一時停止し、同日中に外からのアクセスを遮断した
不正アクセスの経路を遮断する対策をした
個人情報保護委員会に報告し、警察にも相談した
対象の人に、noreply@mrmax.jp からお詫びのメールを送る
incident-desk@mrmax.co.jp
ディスカウントストア「MrMax」のチェーンを展開するグループの持株会社です。グループの会社の経営管理と、ショッピングセンターの運営も行っています。今回の事故は、グループの株式会社ミスターマックスが運営するサービスで起きました。
事業
今回の事故が起きたグループの会社
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月6日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは