使っていた人が、いますぐやること
- 1
forty threeを予約・利用した人と取引先ゼットンや店を名乗る不審なメールのリンクや添付ファイルを開かず、メールごと消す
- 2
気になる人ゼットンのお問い合わせフォームで確かめる
- 3
全員メールのパスワードをほかのサービスと使い回さない
被害にあっているときの手順を見る →
含まれていないものクレジットカードなどの決済情報とマイナンバー
いまの状況（調査完了）個人情報の公開は確認されていない。現行のシステムとグループ会社のシステムには影響がない
02HOW THEY WERE HACKED
どんなハッキングをされた？
ひとことで2026年3月27日、飲食店を経営するゼットンが、岐阜市の店舗「forty three」で使っていた旧メールシステムへの不正アクセスを公表しました。店のパソコン1台がマルウェア（悪いプログラム）に感染してメールのログイン情報が盗まれ、海外から何度も不正ログインされ、そのアカウントからメールも送られていました。予約客や取引先など1万8,553件の氏名・住所・アレルギー情報などに流出のおそれがあります。
1ゼットン ・ 店舗「forty three」の旧メールシステムマルウェアで盗まれたログイン情報によるメールの乗っ取り
マルウェアとは →
- STEP 1パソコンが感染
2025年9月18日、店のパソコン1台がマルウェアに感染した
- STEP 2ログイン情報を盗む
そのパソコンで使っていたメールのログイン情報が盗まれた
- STEP 3海外から不正ログイン
11月27日から、海外から何度も不正ログインされた
- STEP 4メールを送る
乗っ取られたアカウントから、複数の宛先へメールが送られた
くわしい内容を見る ↓
手口店のパソコン1台がマルウェアに感染し、そのパソコンで使っていたメールアカウントのログイン情報が盗まれました。そのあと海外から何度も不正ログインされ、アカウントから複数の宛先へメールが送られていました。マルウェアにどうやって感染したのかは公表されていません。
- 侵入
- 2025年9月18日にパソコン1台がマルウェアに感染。11月27日から海外からの不正ログインが続いた
- 発覚
- 2026年2月18日。従業員から、不審なメールがメールボックスにあると報告
- 公表
- 2026年3月27日
- 影響の範囲
- 18,553件
- 対象の人
- 2018年6月〜2025年9月に予約サイトやメールで予約した客、店とメールで連絡していた取引先、旧メールシステムを使っていた従業員。2022年12月〜2025年9月にパーティーを頼んだ客と参加予定だった客
- 情報の種類
- 氏名、住所、電話番号、メールアドレス、アレルギー情報、予約内容など
- 含まれないもの
- クレジットカードなどの決済情報とマイナンバー
- いまの状況
- 個人情報の公開は確認されていない。現行のシステムとグループ会社のシステムには影響がない
- forty three
店のパソコン1台がマルウェアに感染し、メールのログイン情報が盗まれる
- forty three
海外からの継続的な不正ログインが始まる
- ゼットン
従業員の報告で発覚。パソコンをネットワークから切り離す。個人情報保護委員会に報告
- ゼットン
外部の専門機関によるデジタル・フォレンジック調査（記録の詳しい調べ）を行う
- ゼットン
不正アクセスと18,553件の流出のおそれを公表。対象者への個別の連絡を始める
切り離し感染したパソコンをネットワークから完全に切り離し、証拠を保全した
アカウントの停止旧メールシステムの全ユーザーのパスワードを初期化し、アカウントを止めた
パスワードの変更感染したパソコンで使っていた、ほかの全てのサービスのパスワードを変えた
旧システムの廃止旧メールシステムを遮断・廃止し、グループ標準のセキュリティの仕組みを入れた
個別の連絡対象の人にメールか郵送で順に連絡。連絡先が分からない人には、公表で代える
07ABOUT THE COMPANY
どんな会社？
飲食店などの経営・開発・コンサルティングを行う会社です。アンドエスティHDのグループ会社です。
事業
- 会社名
- 株式会社ゼットン
- 設立
- 1995年10月26日
- 本社
- 東京都渋谷区渋谷1丁目10-9 MIYAMASU TOWER 9階
- 代表者
- 代表取締役社長 菊地 大輔
- 資本金
- 9,000万円（2025年2月末現在）
- 親会社
- 株式会社アンドエスティHD
出典：会社の公式サイト「会社概要」
