ELESTYLE「OneQR」「elepay」に不正アクセス 加盟店情報7,162件が取得された可能性

ELESTYLE株式会社は2026年10月29日、同社システムの一部に第三者による不正アクセスがあり、サービス「OneQR」「elepay」の加盟店の登録情報の一部が外部に取得された可能性があると公表しました。対象は7,162件です。

何が起きたか

不正アクセスがあったのは2026年10月25日の9時半ごろから16時ごろまでです。同社は同日中に外部からのアクセスを遮断し、原因となった不備を10月27日に修正しました。

この間も、加盟店による管理画面の利用や、注文受付と決済処理は通常どおり行われ、影響はなかったとしています。現時点の調査では、管理画面への不正ログインやサーバーへの侵入も確認されていません。

漏えいした情報

企業名や氏名をユーザー名として登録していた場合は、その企業名や氏名が取得された可能性があります。対象は加盟店の登録情報で、エンドユーザーの情報は含まれないとしています。

原因と経緯

原因は、同社の管理システムの一部機能におけるアクセス制御の不備を悪用されたことです。

同社は本件を個人情報保護委員会へ報告しました。不備の修正に加え、同じ種類の問題がないか関連機能を点検し、監視体制を強化しているとしています。新たな事実が分かれば別途知らせるとしています。

利用者がやること

OneQRやelepayを導入している加盟店の担当者は、次の点を確認してください。

1. 個別の連絡を確認する

   対象の加盟店には、ELESTYLEまたは同社の提携先から個別に連絡するとしています。問い合わせはELESTYLEセキュリティお問い合わせ窓口が受け付けています。

2. 同社を装ったメールに注意する

   取得された可能性のあるメールアドレスを悪用し、同社を装うフィッシングメールなどが送られるおそれがあります。同社がメールや電話でパスワードや認証コードを尋ねることはないとしています。

3. 使っていないアカウントを削除する

   同社は念のため、管理画面で現在使っていないアカウントがあれば削除するよう求めています。

4. パスワードの使い回しを見直す（一般的な対策）

   パスワードは取得対象に含まれていないとされていますが、他のサービスと同じパスワードを使い回している場合は、それぞれ別のものに変えておくと安心です。

出典

• ELESTYLE株式会社「当社システムへの不正アクセスによる情報漏えいの可能性に関するお詫びとご報告」（2026年10月29日）