暮らしと制度 / 情報セキュリティ
ムーンスターの情報漏洩で自分は対象か、8ショップ最大59万3千人
ムーンスターを名乗るメールに、過去の注文内容が書かれていた。9月20日前後に客からそうした問い合わせがあったことから、3月に見つかった不正アクセスで客の情報が盗まれていたと分かりました。楽天市場やAmazonで買った人も対象になるのか、自分が対象か、届いたメールをどう見分けるかを、発表をもとにまとめました。
結論
ムーンスターは10月15日の第3報で、楽天市場やYahoo!ショッピングなどにある8つの公式ショップの利用者、最大59万3千人の氏名、住所、電話番号、メールアドレス、過去の注文情報が漏洩した可能性があると公表しました。クレジットカード情報とログインパスワードは含まれません。
漏洩の可能性
59.3万人
最大59万3千人
対象のショップ
8つ
楽天市場・Yahoo!など公式ショップ
漏洩の可能性が高い期間
5/14〜19
2026年
この記事の要点(5項目)
- ムーンスターは3月に不正アクセスを見つけて公表しましたが、当時は情報漏洩を確かめられませんでした。9月20日前後に、過去の注文情報が書かれたなりすましメールの問い合わせがあり、情報が盗まれていたと判断しました。
- 調べた結果、5月14日から19日にかけて、システムサーバーを経由して個人情報が漏洩した可能性が高いと分かりました。具体的な手口や対象のシステムは公表していません。
- 対象は、楽天市場、Yahoo!ショッピング、au PAYマーケット、Qoo10、Amazonの公式ショップと、自社のオンラインストアなど8つの利用者で、最大59万3千人です。
- 漏洩した可能性があるのは、氏名、住所、電話番号、メールアドレス、過去の注文情報です。クレジットカード情報とECサイトのログインパスワードは、このサーバーに保存しておらず含まれません。
- 対象の人には順にメールで連絡し、連絡がない人は対象外です。ムーンスターを名乗るフィッシングメールが、すでに一部の人に届いています。問い合わせはカスタマーセンター0800-800-1792(平日10時〜17時)です。
ムーンスターで何が漏れた可能性があるのか
この章の結論
氏名、住所、電話番号、メールアドレス、過去の注文情報が漏洩した可能性があります。カード情報とパスワードは含まれません。
ムーンスターのシステムサーバーが不正アクセスを受け、通販の利用者の情報が漏洩した可能性があります。
3月の不正アクセスが、9月のなりすましメールで分かった
| 時期 | 出来事 |
|---|---|
| 2026年3月 | 不正アクセスを認識し、公表。当時の調査では情報漏洩を確認できず |
| 5月14日〜19日 | システムサーバーを経由して個人情報が漏洩した可能性が高い期間 |
| 9月20日前後 | 過去の注文情報が書かれたなりすましメールについて、客から問い合わせ |
| 10月2日 | お知らせ:お客様情報の一部閲覧・取得・個人情報漏洩の可能性を公表 |
| 10月15日 | 第3報:対象のショップと最大59万3千人を公表 |
出典:株式会社ムーンスター「【重要】弊社システムサーバーに対する不正アクセスの疑いに関するお知らせ【第3報】」(2026年10月15日)。
ムーンスターは3月に不正アクセスを認識して公表しましたが、そのときの調査では情報漏洩を確かめられませんでした。9月20日前後に、ムーンスターを装ったなりすましメールに、客とムーンスターしか知らないはずの過去の注文情報が書かれていたという問い合わせがあり、情報が盗まれていたと判断しました。
その後の調査で、5月14日から19日にかけて、システムサーバーを経由して個人情報が漏洩した可能性が高いと分かりました。再発防止と安全のため、具体的な手口や対象のシステムは公表しないとしています。
漏洩した可能性がある情報
漏洩した可能性があるのは、氏名、住所、電話番号、メールアドレス、過去の注文情報です。クレジットカード情報とECサイトのログインパスワードは、このサーバーに保存しておらず、含まれていないとしています。
不特定多数に公開された事実はないとしていますが、ムーンスターになりすましたフィッシングメールが一部の人に送られたことが確かめられています。
自分は対象か
この章の結論
楽天市場やAmazonなどのムーンスター公式ショップで買った人も対象です。連絡がない人は対象外です。
対象は、ムーンスターのオンラインストアや公式ショップを使った人です。
8つの公式ショップの利用者、最大59万3千人
| 対象のショップ | 備考 |
|---|---|
| 楽天市場 ムーンスター公式ショップ | — |
| Yahoo!ショッピング ムーンスター公式ショップ | — |
| MOONSTAR ONLINE STORE | 自社のオンラインストア |
| MOONSTAR LIFESTYLE EC STORE | 自社のオンラインストア |
| au PAYマーケット ムーンスター公式ショップ | — |
| ムーンスター アウトレット | — |
| Qoo10 ムーンスター公式ショップ | 現在は閉店 |
| Amazon ムーンスター公式ショップ | 現在は閉店 |
対象の人数は最大59万3千人です。楽天市場やAmazonなどのモールで買った場合も、ムーンスターの公式ショップであれば対象になります。対象の可能性がある人には順にメールで連絡し、連絡がない人は対象外としています。
届いたメールをどう見分けるか
この章の結論
注文内容が合っていても、パスワードやカード番号を求める連絡には応じません。
すでにムーンスターを名乗るフィッシングメールが届いています。
注文内容が正しくても、本物とは限らない
今回のなりすましメールには、過去の注文情報が書かれていました。買った商品や日付が合っていても、それだけで本物と判断しないことが大切です(当社の見方)。
ムーンスターは、不審なメール・SMS・電話は、差出人や内容を確かめ、少しでも不審に感じたら、開封やリンク、添付ファイルを開かないよう呼びかけています。メール、SMS、電話でパスワードやクレジットカード情報を尋ねることはないとしています。
ムーンスターの通販を使った人が今できる3つのこと
ムーンスターの第3報をもとにまとめました。
パスワードやカード番号を求める連絡に応じない
ムーンスターは、メール、SMS、電話でパスワードやカード情報を尋ねることはないとしています。注文内容が合っていても応じません。
ムーンスターからの個別メールを確かめる
対象の可能性がある人には順にメールが届き、連絡がない人は対象外です。届いたメールの真偽は、公式サイトのお知らせと照らし合わせます(当社の見方)。
分からないことはカスタマーセンターに聞く
カスタマーセンターは0800-800-1792(平日10時〜17時)、メールはcs@moonstar.co.jpです。連絡先はムーンスターの公表から確かめます(当社の見方)。
よくある質問
- ムーンスターの情報漏洩で何が漏れたのですか
- 漏洩した可能性があるのは、氏名、住所、電話番号、メールアドレス、過去の注文情報です。
- 楽天市場やAmazonで買った人も対象ですか
- ムーンスターの公式ショップで買った人は対象です。楽天市場、Yahoo!ショッピング、au PAYマーケット、Qoo10、Amazonの公式ショップと、自社のオンラインストアなど8つが対象です。
- クレジットカードやパスワードは大丈夫ですか
- クレジットカード情報とECサイトのログインパスワードは、このサーバーに保存しておらず、含まれていないとしています。
- 自分が対象かどうかはどう分かりますか
- 対象の可能性がある人には、順にメールで連絡するとしています。連絡がない人は対象外です。
- 問い合わせ先はどこですか
- カスタマーセンター0800-800-1792(平日10時〜17時)と、メールのcs@moonstar.co.jpです。
- なぜプラスチックパレット株式会社がこの記事を書いているのですか
- 当社は物流資材を扱う会社で、取引先や中小企業に関わる情報漏えいの公表を日々見ています。通販の利用者が確かめられるよう、発表をもとに整理しました。
出典・エビデンス一覧1件(会社の公表1)
会社の公表
当社の関連記事
- 情報漏洩のお知らせメールが来たら何をするか、漏れた項目ごとの対応表とIPA・警察庁が勧める確認
- 情報漏洩で自分は対象かどう確認するか、個人情報保護委員会の本人通知とHave I Been Pwnedの限界
- 警察を名乗る電話は本物か、ニセ警察詐欺の上半期507.9億円と警察庁・警視庁が示す見分け方
- ※内容は2026年10月23日時点の公表にもとづきます。続報で変わる可能性があります。
- ※「当社の見方」と書いた部分は、公表資料をもとにした当社の整理です。
「情報漏えい・サイバー攻撃」の新しい記事
- IDAREの情報漏洩で何をするか、Fivot 12万9,659人の残高・取引履歴と本人確認書類の番号
- OTOTOYの不正アクセスで自分は対象か、オトトイ最大約48万件と購入履歴・カード情報の扱い
- ビューティガレージの情報漏洩でサロンは何をするか、77万5,725件とアイラッシュガレージ
- SpeeCAN RAIDENの不正アクセスで自分は対象か、自治体の安全メール約313万件とアルカディア
- アエナの情報流出で自分は対象か、アプリ会員最大81万人とカード下4桁、LINE会員は対象外
- CAPCOM IDの情報漏洩で何をするか、カプコン1,177万件のメールアドレスとパスワード不正変更196件
ほかのテーマ:テーマから探す