アパレルブランド「アバハウス」などを展開するアバハウスインターナショナルで、顧客の個人情報が漏えいした可能性が明らかになりました。実際の注文内容と一致する情報を使った不審な返金案内メールも確認されており、利用者への注意が呼びかけられています。
こんにちは。『バリカタログ』のジュンです。購入した商品名や金額まで書かれたメールなら、本物だと思ってしまいそうですよね。今回は2026年10月3日の同社発表をもとに、不正アクセスの経緯、漏えいの可能性がある情報、退会者への影響、利用者が取るべき対策を整理します。
アバハウスで何が起きた？不正アクセスの経緯
アバハウスインターナショナルは2026年10月3日、社内システムへの第三者による不正アクセスによって、会員情報やECサイトの受注情報の一部が漏えいした可能性があると発表しました。現時点では、実際に取得された情報の範囲を完全には特定できていません。
不正アクセスが発生したと推定されるのは、9月27日深夜から28日にかけてです。9月28日には複数の顧客から不審なメールに関する問い合わせが寄せられ、同社が調査を開始。その結果、会員情報や注文情報への不正アクセスの痕跡が確認されました。
今回の問題で特に気になるのは、実際の注文内容と一致する情報が不審なメールに使われていたことです。購入した覚えのある商品名や金額が書かれていれば、正規の販売店から届いた案内だと信用してしまう可能性があります。
不正アクセスはどのような方法で行われた？
同社の説明によると、今回の不正アクセスは社内システムへの不正ログインが起点となりました。その後、システムの不備を悪用するプログラムが設置・実行され、会員情報や受注情報を保存するデータベースにアクセスされたとみられています。
確認された侵入経路については、すでに遮断する措置が取られています。10月3日の発表時点では、それ以上の影響拡大は確認されていないとのこと。ただし、侵入経路を遮断したことと、漏えいした情報の全容が判明したことは別の話です。
第三者が実際に取得した情報の範囲は、完全には特定されていません。そのため、不正アクセスの痕跡が確認された情報と、実際に持ち出されたと確定した情報は区別する必要があります。今後の調査によって、影響範囲が明確になる可能性があります。
漏えいした可能性がある個人情報は？
今回、漏えいした可能性がある情報には、会員の基本情報だけでなく、ECサイトで購入した商品の情報も含まれています。氏名や住所などの連絡先に加え、注文日時や購入金額まで対象となっている点は、利用者にとって見過ごせません。
具体的には、会員ID、氏名、住所、電話番号、メールアドレス、生年月日、性別、注文日時、商品名、購入金額、届け先などが挙げられています。これらは漏えいの可能性がある情報の一覧であり、すべてが実際に流出したと確定したものではありません。
特に注意したいのは、氏名や連絡先と注文履歴が組み合わされるケースです。購入した商品や金額を知っている相手から連絡が届くと、正規の販売店だと判断してしまうかもしれません。情報の正確さだけで送信者を信用しないことが大切です。
クレジットカード情報は漏えいした？
クレジットカード情報については、少し安心できる説明もあります。同社によると、カード番号とセキュリティコードは自社システムに保存しておらず、今回の不正アクセスによるこれらの情報の漏えいは確認されていません。
ただし、カード情報が漏えいしていないことと、今後の不正利用の危険がないことは同じではありません。偽の返金案内から外部サイトに誘導され、利用者自身がカード番号や認証情報を入力してしまうと、別の被害につながるおそれがあります。
同社も予防措置として、身に覚えのない請求がないかカードの利用明細を確認するよう呼びかけています。現時点で不正請求が確認されていなくても、しばらくは利用履歴を確認し、見慣れない決済があればカード会社へ相談しましょう。
退会済みの人にも影響がある？
今回の問題では、現在の会員だけでなく、すでにアバハウスの会員サービスを退会した人にも影響が及ぶ可能性があります。過去に買い物をしたことがある人にとっても、確認しておきたい内容です。
同社では、法令対応や会計処理などのために過去の取引記録を保存しています。この記録も不正アクセスの対象となった可能性があるため、退会済みの顧客の一部にも個別の通知が行われました。退会したという理由だけで、対象外とは判断できません。
2026年10月2日には、購入履歴などから漏えいの可能性があると判断された顧客へ、登録メールアドレス宛てに案内が送信されています。ただし、通知の有無だけで情報の安全性を断定せず、不安がある場合は公式窓口で確認するのが確実です。
不審な返金案内メールにはどんな特徴がある？
同社を装った不審なメールでは、「返金」や「欠品」などを理由に、LINEへの連絡を促す事例が確認されています。商品の購入に関する案内を装っているため、注文した覚えのある人ほど、疑わずに対応してしまう可能性があります。
注意したいのは、メールに書かれている商品名や金額が正しい場合でも、それが本物の証拠にはならないことです。今回のように注文情報への不正アクセスが疑われる状況では、注文内容が一致していても送信元を確認するという判断が欠かせません。
また、返金手続きのために外部の連絡先へ誘導するメールや、急いで対応するよう求める案内にも注意が必要です。返金そのものが不自然とは限りませんが、メールに記載された連絡先だけを頼りに手続きを進めるのは避けたいところです。
不審なメールが届いたらどうすればいい？
アバハウスから返金や欠品に関するメールが届いた場合は、まずメール内のリンクや連絡先を使わず、普段利用している公式サイトへ直接アクセスしましょう。同社も、マイページの注文履歴やカスタマーサポートで確認するよう呼びかけています。
注文履歴とメールの内容が一致していても、そこで判断を終えないことが重要です。返金の必要性や手続き方法について、公式サイトに掲載された窓口から確認してください。メールに書かれたLINEアカウントや連絡先を、そのまま信用しないことが基本です。
不審なメールを受け取っただけで、必ず被害が発生するわけではありません。慌てて返信したり、個人情報を送信したりせず、まず正規の案内かどうかを確かめましょう。判断に迷う場合は、メールを削除する前に公式サポートへ相談する方法もあります。
パスワードの変更は必要？
アバハウスインターナショナルは、今回の不正アクセスを受けた予防措置として、会員パスワードの変更を勧めています。情報が漏えいしたかどうかを個別に判断できない場合でも、公式サイトからパスワードを見直しておくことには意味があります。
変更する際は、不審なメールに記載されたリンクを使わず、公式サイトに直接アクセスしてください。また、ほかの通販サイトやサービスで同じパスワードを使用している場合は、それぞれ異なるものに変更することも検討したいところです。
なお、今回の公式発表で挙げられている漏えいの可能性がある情報に、パスワードそのものが含まれると確認されたわけではありません。パスワード変更は、被害を未然に防ぐための予防措置として理解しておきましょう。
すでにメールのリンクを開いてしまった場合は？
不審なメールのリンクを開いてしまった場合は、その後に何をしたかによって対応が変わります。ページを開いただけなのか、パスワードやカード情報を入力したのか、アプリをインストールしたのかを整理することが大切です。
カード番号やセキュリティコードを入力した場合は、速やかにカード会社へ連絡し、必要な対応を確認してください。ログイン情報を入力した場合は、正規のサイトからパスワードを変更し、同じ情報を使用しているほかのサービスも確認しましょう。
不正な請求や金銭的な被害が疑われる場合は、警察相談専用電話「#9110」や消費者ホットライン「188」も相談先になります。メールの送信日時や内容、入力した情報などを整理しておくと、相談時に状況を説明しやすくなります。
アバハウスは今後どのように対応する？
アバハウスインターナショナルは、今回の不正アクセスについて個人情報保護委員会への報告を済ませたと説明しています。また、確認された侵入経路は遮断済みで、影響の拡大についても調査を続けている状況です。
2026年10月3日の公式発表では、第三者が取得した情報の範囲は完全には特定できていないとされています。したがって、現段階で漏えいした人数や情報の種類を確定的に扱うことはできません。調査結果を待つ必要があります。
同社は原因と影響範囲の全容が判明次第、再発防止策とともに公表する方針です。今後、新しい情報が発表される可能性もあるため、利用者はアバハウスインターナショナルの公式発表を確認しておくとよいでしょう。
今回の問題から考えたいネット通販の安全対策
今回の問題は、ネット通販を利用する人なら誰にでも関係する注意点を示しています。これまでは、不審なメールを見分ける方法として、注文した覚えがあるかどうかを確認することも有効でした。しかし、実際の注文情報が悪用される場合は、それだけでは不十分です。
メールに商品名や金額が正しく記載されていても、送信者が正規の販売店とは限りません。返金や配送変更など、個人情報の入力が必要になる案内ほど慎重に扱い、公式サイトや正規の問い合わせ窓口を使って確認する習慣を持つことが重要です。
私が今回の発表で特に気になったのは、注文情報の正確さが、かえってメールを信用させる材料になってしまう点です。便利なネット通販を安心して使い続けるためにも、メールの内容だけで判断せず、確認先を自分で選ぶことを意識したいですね。
アバハウスを利用したことがある人が確認したいこと
今回の不正アクセスでは、会員情報や注文情報が漏えいした可能性があり、実際の注文内容と一致する不審な返金案内メールも確認されています。現在の会員だけでなく、過去に利用して退会した人の一部も対象となる可能性がある点には注意が必要です。
一方、クレジットカード番号とセキュリティコードの漏えいは確認されていません。ただし、偽の返金手続きなどを通じて情報を入力してしまう危険は残ります。不審なメールのリンクを使わず、公式サイトから確認することが基本となります。
アバハウスで買い物をしたことがある人は、公式発表の確認、会員パスワードの変更、カード利用明細の点検を検討してください。今後の調査結果によって影響範囲が明らかになる可能性もあるため、引き続き同社の正式な案内を確認していきましょう。
