事案の概要データ
| 公表日 | 2026年11月6日 |
|---|---|
| 内容 | 公式オンラインショップ「AZONET（アゾネット）」を閉店。既存のファンクラブ会員システムも終了 |
| 理由 | サイバー攻撃のリスクを受け、個人情報の保有を削減するため |
| 位置づけ | 同社が不正アクセスの被害を公表したものではなく、リスクを踏まえた事業判断 |
| 本サイトでの扱い | 「守る」ではなく「持たない」を選んだ対応の事例として記録する |
図解：この事故の構造
何が起きたのか
ドールメーカーの株式会社アゾンインターナショナルは2026年11月6日、公式オンラインショップ「AZONET（アゾネット）」を閉店し、既存のファンクラブ会員システムも終了すると公表しました。
理由は、相次ぐサイバー攻撃のリスクを受け、個人情報の保有を削減するためとされています。
本サイトが扱う記事の多くは「事故が起きた」という報告です。本件は違います。 事故が起きる前に、持つこと自体をやめるという判断です。
「守る」か「持たない」か——中小企業にとっての第三の選択肢
情報セキュリティの話をすると、たいてい「どう守るか」になります。多要素認証を入れる、更新する、監視する、バックアップを取る。
どれも正しいのですが、中小企業にとっては、費用も手間も終わりがありません。 守る対象がある限り、ずっと続きます。
本件が示しているのは、別の選択肢です。守る対象そのものを減らす。
自社で通販サイトを持てば、会員情報、住所、注文履歴、問い合わせ内容が溜まります。守る責任も発生します。
それをやめて、モール（楽天市場、Amazon、BASEなどの販売プラットフォーム）や卸・実店舗に寄せると、自社が抱える個人情報は大きく減ります。
もちろん、失うものもあります。手数料がかかる。顧客との直接のつながりが弱くなる。自由な販売ができなくなる。 これは事業上の損失です。
ですから、本サイトは「通販をやめるべきだ」とは言いません。言いたいのは、「守る」と「持たない」を並べて比べる場面が、実際にあるということです。
判断の材料になる問いを挙げておきます。
①自社サイトの売上は、全体の何割ですか。 1割なら、守る費用と見合っていますか。
②会員情報を使って、実際に何をしていますか。 メールを送っていないなら、持つ理由は薄いです。
③事故が起きたとき、誰が対応しますか。 社長1人なら、事業が止まります。
④保険に入っていますか。 サイバー保険は中小企業向けの商品があります。
2026年10〜11月の連鎖が、事業判断に及び始めた
本サイトは2026年10月から11月にかけて、記録的な件数の公表を扱ってきました。メール配信基盤（アララ・ユミルリンク・ブラストメール）、ロードサービス（プレステージ）、保証業務（SMBCコンシューマーファイナンス）。1社の事故が、何十社・何百社に波及する形が続いています。
こうした状況は、企業の判断を変え始めています。本件のほかにも、
・良品計画が、無印良品ネットストアを再び全面停止（11月6日）
・カカクコムが、委託先のサービスを再開せず別の委託先へ切り替え（11月5日）
・ドトールコーヒーが、通販サイトの定期購入を停止（11月6日）
「止める」「やめる」「替える」という判断が、同時期に並びました。
中小企業の経営者として、この流れから読み取るべきことは何でしょうか。
①事故のあとには、必ず「事業をどうするか」の判断が来る。 技術的な復旧だけでは終わりません。
②止める判断は、早いほうが傷が浅い。 迷っている間に件数が増えます。
③平時に「最悪の場合どうするか」を決めておく。 「自社サイトを閉じて、モールに寄せる」という選択肢を、あらかじめ考えておくだけで、当日の判断が速くなります。
アゾンインターナショナルの判断は、攻撃を受けてからではなく、受ける前に行われました。 これは、本サイトが扱ってきた事案のなかでも珍しい形です。評価の分かれる判断かもしれませんが、選択肢として記録しておく価値があります。
時系列で見る経過
- 2026年10月〜11月国内で情報漏えいの公表が相次ぐ（メール配信基盤、ロードサービス、保証業務などの連鎖的な波及）
- 2026年11月6日アゾンインターナショナルが、公式オンラインショップ「AZONET」の閉店とファンクラブ会員システムの終了を公表。理由はサイバー攻撃リスクを受けた個人情報の保有削減
解決までの道のり
不正アクセスの被害を受けての対応ではなく、サイバー攻撃のリスクを踏まえ、自社で個人情報を保有すること自体をやめる事業判断を行った。
対応の流れ
- 2026年11月6日公式オンラインショップ「AZONET」の閉店を公表
- 2026年11月6日既存のファンクラブ会員システムの終了も公表
解決できたポイント／残った課題
- 守る対象そのものを減らすという判断。個人情報を持たなければ、漏れることもない。
- 攻撃を受けてからではなく、受ける前の判断である点が珍しい。
- 一方で、自社通販をやめれば手数料や顧客との直接のつながりという事業上の損失が生じる。「守る」と「持たない」は、費用と効果を並べて比べるべきもので、どちらが正解と決まっているわけではない。
中小企業が学ぶべきポイント
- 事故が起きたのではなく、起きる前に「持つこと自体をやめる」判断をした。
- 情報セキュリティは「どう守るか」だけでなく「守る対象を減らす」という選択肢がある。
- 自社サイトを持てば会員情報が溜まり、守る責任も発生する。モールに寄せれば抱える情報は減る。
- ただし手数料がかかり、顧客との直接のつながりは弱くなる。事業上の損失も比べる。
- 判断の材料は、自社サイトの売上比率、会員情報を実際に使っているか、事故時に誰が対応するか、保険に入っているか。
- 2026年10〜11月は「止める」「やめる」「替える」という事業判断が同時期に並んだ。
- 事故のあとには必ず「事業をどうするか」の判断が来る。技術的な復旧だけでは終わらない。
- 平時に「最悪の場合どうするか」を決めておくと、当日の判断が速くなる。
出典・参考
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。