事案の概要データ
| 公表日 | 2026年10月1日 |
|---|---|
| 対象サービス | OZmall |
| 閲覧のおそれ | 最大442,779名 |
| 原因 | 脆弱性 |
図解：この事故の構造
攻撃者2026年10月
OZmall脆弱性を悪用
レストラン・ホテル等の予約会員最大442,779名分が閲覧のおそれ
何が起きたのか
スターツ出版は2026年10月1日、運営する女性向け情報サイト「OZmall」において脆弱性を突かれ、最大442,779名分の情報が閲覧されたおそれがあることを公表しました。
OZmallは、レストランやホテル、エステなどの予約ができる情報サイトです。会員は予約のために氏名・連絡先を登録しています。
10月第1週の始まり
この公表は、2026年10月第1週に集中した一連の事案の最初のものでした。この週には、OZmall（10/1・最大44万人）、焼肉きんぐ（10/5・1,078万件）、ホワイトエッセンス（10/5・約105万）、GMOリサーチ&AI（10/5・最大94.8万件）、ミスターマックス（10/6・最大173.5万人）と、100万件規模の事案が次々と公表されました。
警察庁の集計では、令和8年（2026年）上半期のランサムウェア被害が123件と半期ベースで過去最多だったことも報じられています。被害の件数と規模が、ともに増加している状況です。
予約サイトが持つ情報
予約サイトには、「いつ、誰と、どこへ行ったか」が記録されます。レストランやホテルの予約であれば、同行者の情報が含まれることもあります。
同じ10月5日に公表されたホワイトエッセンス（予約サイト・約105万アカウント）と同様、予約情報は氏名・連絡先以上の意味を持つ場合があります。
予約サイトを運営する事業者は、予約履歴の保存期間を定めること、そして「過去の予約内容を本人以外が参照できないか」を設計上で確認することが重要です。
時系列で見る経過
- 2026年10月OZmallの脆弱性を突かれる
- 2026年10月事案を把握し、調査を開始
- 2026年10月1日最大442,779名分が閲覧されたおそれがあると公表
中小企業が学ぶべきポイント
- 予約履歴の保存期間を定め、古いものは削除する。
- 「他人の予約内容を参照できないか」を設計段階で確認する。
- 自社サイトの脆弱性診断を定期的に受ける。公開したら終わりではない。
- 同時期に同業の事案が続いたら、自社も点検する合図と考える。
出典・参考
ご注意
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。