使っていた人が、いますぐやること
- 1
サイトで買い物・登録をした人会社からの連絡を確認する。不審なメールやSMSは開かずに削除し、不審な電話には応じない（会社のお願い）
- 2
全員メールやSMSのリンクから個人情報やカード番号を入れない。公式サイトを自分で開いて確かめる
被害にあっているときの手順を見る →
含まれていないものログイン用パスワードと、クレジットカード情報などの決済情報（システムに持っていないため）
いまの状況（調査完了）2025年10月28日に通常営業を再開。流出した情報の不正使用は確認されていない（2026年5月18日時点）
02HOW THEY WERE HACKED
どんなハッキングをされた？
ひとことでユニバーサル ミュージックが運営する通販サイト「UNIVERSAL MUSIC STORE」と「THE BEATLES STORE」に、外部の第三者が不正にアクセスしました。2025年10月、SNSに流出をほのめかす投稿が出たことで調べ始め、2026年5月18日の調査結果で、合計3,105,585件のお客様情報が外へ流出したと確認しました。氏名・住所・電話番号・メールアドレスや購入履歴が含まれます。ログイン用パスワードとクレジットカード情報は、システムに持っていないため含まれません。
1ユニバーサル ミュージック合同会社 ・ UNIVERSAL MUSIC STORE／THE BEATLES STORE通販サイトへの不正アクセス（手口は未公表）
不正アクセスとは →
- STEP 1SNSに流出の投稿
お客様の個人情報が流出したとほのめかす投稿がSNSに出た
- STEP 2調べて痕跡を発見
2025年10月25日に調べ始め、不正アクセスの痕跡が見つかった
- STEP 3情報が外へ
合計3,105,585件のお客様情報が流出していたと確認された
くわしい内容を見る ↓
手口外部の第三者が、通販サイトのシステムに不正にアクセスしました。どこから、どのように入られたかは公表されていません。会社が気づいたきっかけは、SNSに出た流出をほのめかす投稿でした。
- 発覚
- 2025年10月25日。SNSの投稿を受けて社内調査を始め、不正アクセスの痕跡を確認
- 公表
- 2025年10月31日（第1報、件数は調査中）。2026年5月18日に調査結果
- 流出を確認した件数
- 合計3,105,585件
- UNIVERSAL MUSIC STORE
- 旧サイト（現「UNIVERSAL MUSIC STORE ANNEX」）で2025年5月20日までに登録された氏名・住所・電話番号・メールアドレス。新サイトの登録情報と、2025年10月25日までの購入履歴（配送先・請求先の氏名・生年月日・性別・住所・電話番号・メールアドレスを含む）
- THE BEATLES STORE
- 登録された氏名・住所・電話番号・メールアドレスと、2025年10月25日までの購入履歴
- 含まれないもの
- ログイン用パスワードと、クレジットカード情報などの決済情報（システムに持っていないため）
- いまの状況
- 2025年10月28日に通常営業を再開。流出した情報の不正使用は確認されていない（2026年5月18日時点）
- 通販サイト
SNSの投稿を受けて調査を開始。不正アクセスの痕跡を確認し、同日システムメンテナンスで一部サービスを停止
- 通販サイト
安全を確かめて通常営業を再開
- 通販サイト
第1報。流出のおそれがある情報を公表（件数は調査中）。個人情報保護委員会に報告済み
- 通販サイト
外部専門機関の協力による調査が完了。3,105,585件の流出を確認したと公表
サイトの一時停止痕跡を見つけた日に一部サービスを止め、安全を確かめて10月28日に再開
個別の連絡と窓口対象のお客様に順に個別に連絡。専用の相談窓口を設置
再発防止外部専門機関の協力のもと、セキュリティ対策と監視体制を強める
07ABOUT THE COMPANY
どんな会社？
世界の音楽企業ユニバーサル ミュージック グループの日本法人です。音楽ソフトや映像ソフトなどの企画・制作・販売をしています。
事業
- 音楽ソフトの企画・制作・販売
- 映像ソフトの企画・制作・販売
- 公式通販サイトの運営
- 会社名
- ユニバーサル ミュージック合同会社
- 創立
- 1990年4月20日（ポリグラム株式会社として創立）
- 本社
- 東京都渋谷区神宮前1-5-8 神宮前タワービルディング
- 代表者
- 社長兼最高経営責任者（CEO） 藤倉 尚
- 資本金
- 295億200万円
- 従業員
- 約650名
出典：会社の公式サイト「会社概要」
