Sallyに2件の不正アクセス 問い合わせ情報 計948名分が漏えいしたおそれ

株式会社Sallyは2026年10月21日、問い合わせ対応のために預かっている情報の一部が、2件の不正アクセスにより外部に漏えいしたおそれがあると公表しました。対象はウズへの問い合わせ544名と、Webサイトの問い合わせフォーム404名です。

何が起きたか

1件目は、社員のメールアカウントが第三者に不正利用され、社員になりすまして問い合わせ管理システムにログインされたものです。2件目は、以前Webサイトの制作に使っていたサービス「Studio」を運営するStudio株式会社のクラウド環境への不正アクセスです。

不正アクセスは遮断済みです。現在のWebサイトはStudioを使っていません。

漏えいした情報

2つの人数を合わせると948名です。同じ人が両方に含まれるかどうかは、公表ページからは分かりません。

原因と経緯

メールアカウントが不正利用された経緯は、公表ページに記載がありません。Studioの件については、Studio株式会社が別に発表しています。

同社は、社員アカウントの多要素認証の徹底と監視の強化を進めるとしています。対象者にはメールで個別に連絡します。新たに判明した事実があれば同じページで公表するとしています。

利用者がやること

ウズや同社のWebサイトに問い合わせたことがある方は、次の点に注意してください。

1. 不審な連絡に注意する

   同社や関係者を装ったメール、SMS、電話に注意し、心当たりのない連絡のURLや添付ファイルを開かないでください。

2. パスワードやカード番号を伝えない

   同社がメールや電話でパスワードやクレジットカード番号を尋ねることはないとしています。

3. 問い合わせに書いた内容を振り返る

   ここからは一般的な対策です。問い合わせ本文や添付ファイルに他の情報を書いていた場合は、それを前提に不審な連絡へ備えてください。

出典

• 株式会社Sally 公式発表（2026年10月21日）