暮らしと制度 / 情報セキュリティ

ムーンスターの情報漏洩で自分は対象か、8ショップ最大59万3千人

ムーンスターを名乗るメールに、過去の注文内容が書かれていた。9月20日前後に客からそうした問い合わせがあったことから、3月に見つかった不正アクセスで客の情報が盗まれていたと分かりました。楽天市場やAmazonで買った人も対象になるのか、自分が対象か、届いたメールをどう見分けるかを、発表をもとにまとめました。

初版公開: / 最終更新: / プラスチックパレット株式会社

結論

ムーンスターは10月15日の第3報で、楽天市場やYahoo!ショッピングなどにある8つの公式ショップの利用者、最大59万3千人の氏名、住所、電話番号、メールアドレス、過去の注文情報が漏洩した可能性があると公表しました。クレジットカード情報とログインパスワードは含まれません。

漏洩の可能性

59.3万人

最大59万3千人

対象のショップ

8つ

楽天市場・Yahoo!など公式ショップ

漏洩の可能性が高い期間

5/14〜19

2026年

この記事の要点(5項目)
  • ムーンスターは3月に不正アクセスを見つけて公表しましたが、当時は情報漏洩を確かめられませんでした。9月20日前後に、過去の注文情報が書かれたなりすましメールの問い合わせがあり、情報が盗まれていたと判断しました。
  • 調べた結果、5月14日から19日にかけて、システムサーバーを経由して個人情報が漏洩した可能性が高いと分かりました。具体的な手口や対象のシステムは公表していません。
  • 対象は、楽天市場、Yahoo!ショッピング、au PAYマーケット、Qoo10、Amazonの公式ショップと、自社のオンラインストアなど8つの利用者で、最大59万3千人です。
  • 漏洩した可能性があるのは、氏名、住所、電話番号、メールアドレス、過去の注文情報です。クレジットカード情報とECサイトのログインパスワードは、このサーバーに保存しておらず含まれません。
  • 対象の人には順にメールで連絡し、連絡がない人は対象外です。ムーンスターを名乗るフィッシングメールが、すでに一部の人に届いています。問い合わせはカスタマーセンター0800-800-1792(平日10時〜17時)です。

ムーンスターで何が漏れた可能性があるのか

この章の結論

氏名、住所、電話番号、メールアドレス、過去の注文情報が漏洩した可能性があります。カード情報とパスワードは含まれません。

ムーンスターのシステムサーバーが不正アクセスを受け、通販の利用者の情報が漏洩した可能性があります。

3月の不正アクセスが、9月のなりすましメールで分かった

時期出来事
2026年3月不正アクセスを認識し、公表。当時の調査では情報漏洩を確認できず
5月14日〜19日システムサーバーを経由して個人情報が漏洩した可能性が高い期間
9月20日前後過去の注文情報が書かれたなりすましメールについて、客から問い合わせ
10月2日お知らせ:お客様情報の一部閲覧・取得・個人情報漏洩の可能性を公表
10月15日第3報:対象のショップと最大59万3千人を公表

出典:株式会社ムーンスター「【重要】弊社システムサーバーに対する不正アクセスの疑いに関するお知らせ【第3報】」(2026年10月15日)。

ムーンスターは3月に不正アクセスを認識して公表しましたが、そのときの調査では情報漏洩を確かめられませんでした。9月20日前後に、ムーンスターを装ったなりすましメールに、客とムーンスターしか知らないはずの過去の注文情報が書かれていたという問い合わせがあり、情報が盗まれていたと判断しました。

その後の調査で、5月14日から19日にかけて、システムサーバーを経由して個人情報が漏洩した可能性が高いと分かりました。再発防止と安全のため、具体的な手口や対象のシステムは公表しないとしています。

漏洩した可能性がある情報

漏洩した可能性があるのは、氏名、住所、電話番号、メールアドレス、過去の注文情報です。クレジットカード情報とECサイトのログインパスワードは、このサーバーに保存しておらず、含まれていないとしています。

不特定多数に公開された事実はないとしていますが、ムーンスターになりすましたフィッシングメールが一部の人に送られたことが確かめられています。

自分は対象か

この章の結論

楽天市場やAmazonなどのムーンスター公式ショップで買った人も対象です。連絡がない人は対象外です。

対象は、ムーンスターのオンラインストアや公式ショップを使った人です。

8つの公式ショップの利用者、最大59万3千人

対象のショップ備考
楽天市場 ムーンスター公式ショップ—
Yahoo!ショッピング ムーンスター公式ショップ—
MOONSTAR ONLINE STORE自社のオンラインストア
MOONSTAR LIFESTYLE EC STORE自社のオンラインストア
au PAYマーケット ムーンスター公式ショップ—
ムーンスター アウトレット—
Qoo10 ムーンスター公式ショップ現在は閉店
Amazon ムーンスター公式ショップ現在は閉店

対象の人数は最大59万3千人です。楽天市場やAmazonなどのモールで買った場合も、ムーンスターの公式ショップであれば対象になります。対象の可能性がある人には順にメールで連絡し、連絡がない人は対象外としています。

届いたメールをどう見分けるか

この章の結論

注文内容が合っていても、パスワードやカード番号を求める連絡には応じません。

すでにムーンスターを名乗るフィッシングメールが届いています。

注文内容が正しくても、本物とは限らない

今回のなりすましメールには、過去の注文情報が書かれていました。買った商品や日付が合っていても、それだけで本物と判断しないことが大切です(当社の見方)。

ムーンスターは、不審なメール・SMS・電話は、差出人や内容を確かめ、少しでも不審に感じたら、開封やリンク、添付ファイルを開かないよう呼びかけています。メール、SMS、電話でパスワードやクレジットカード情報を尋ねることはないとしています。

ムーンスターの通販を使った人が今できる3つのこと

ムーンスターの第3報をもとにまとめました。

パスワードやカード番号を求める連絡に応じない

ムーンスターは、メール、SMS、電話でパスワードやカード情報を尋ねることはないとしています。注文内容が合っていても応じません。

ムーンスターからの個別メールを確かめる

対象の可能性がある人には順にメールが届き、連絡がない人は対象外です。届いたメールの真偽は、公式サイトのお知らせと照らし合わせます(当社の見方)。

分からないことはカスタマーセンターに聞く

カスタマーセンターは0800-800-1792(平日10時〜17時)、メールはcs@moonstar.co.jpです。連絡先はムーンスターの公表から確かめます(当社の見方)。

よくある質問

ムーンスターの情報漏洩で何が漏れたのですか
漏洩した可能性があるのは、氏名、住所、電話番号、メールアドレス、過去の注文情報です。
楽天市場やAmazonで買った人も対象ですか
ムーンスターの公式ショップで買った人は対象です。楽天市場、Yahoo!ショッピング、au PAYマーケット、Qoo10、Amazonの公式ショップと、自社のオンラインストアなど8つが対象です。
クレジットカードやパスワードは大丈夫ですか
クレジットカード情報とECサイトのログインパスワードは、このサーバーに保存しておらず、含まれていないとしています。
自分が対象かどうかはどう分かりますか
対象の可能性がある人には、順にメールで連絡するとしています。連絡がない人は対象外です。
問い合わせ先はどこですか
カスタマーセンター0800-800-1792(平日10時〜17時)と、メールのcs@moonstar.co.jpです。
なぜプラスチックパレット株式会社がこの記事を書いているのですか
当社は物流資材を扱う会社で、取引先や中小企業に関わる情報漏えいの公表を日々見ています。通販の利用者が確かめられるよう、発表をもとに整理しました。
出典・エビデンス一覧1件(会社の公表1)

会社の公表

当社の関連記事

  • ※内容は2026年10月23日時点の公表にもとづきます。続報で変わる可能性があります。
  • ※「当社の見方」と書いた部分は、公表資料をもとにした当社の整理です。

文:プラスチックパレット株式会社 編集部

「情報漏えい・サイバー攻撃」の新しい記事

「情報漏えい・サイバー攻撃」の記事をすべて見る(58本)

ほかのテーマ:テーマから探す

この記事は役に立ちましたか?
押すだけで送信されます。内容の改善に使います(個人を特定する情報は集めません)
トップへ戻る