旧アダストリアのアンドエスティHDに不正アクセス お客さまの情報約250万件が流出の可能性

アンドエスティHDは2026年10月23日、同社の業務サーバーに第三者による不正アクセスがあり、お客さま、取引先、従業員の情報の一部が外部に流出した可能性があると発表した。同社は2025年9月に「株式会社アダストリア」から社名を変えた会社で、グループの株式会社アダストリアが「グローバルワーク」「ニコアンド」などのブランドを展開している。

何が起きたのか

発表によると、10月22日午前7時30分ごろ、外部から会社の複数のサーバーに、順にログインが試され、侵入され、データが抜き出された。会社は午前10時ごろに不正な操作に気づき、そのサーバーをほかから切り離した。

同じ日の17時までに、不正アクセスの経路をふさぎ、社内の業務システムを止めるなどした。どの業務のサーバーか、どんな手口だったかは明らかにしていない。会社は、不正アクセスの手段を特定し、対応を終えたとしている。

流出した可能性がある情報

10月23日の時点で分かった内容は次のとおりだ。

クレジットカード情報などの決済情報と、お客さまが自分で設定したパスワードは含まれないという。通販サイト「and ST(アンドエスティ)」のお知らせによると、カード決済には外部の決済サービスを使っていて、会社のサーバーにはカード番号などを一切持っていない。

店と通販への影響

店と通販サイトは今も使え、and STは今回の不正アクセスの影響を受けていないという。ただ、店とand STでは会員ポイントが使えなくなっている。

and STは10月22日17時ごろから、安全の点検のためにシステムのメンテナンスをしていて、次の影響が続いている。

• ポイントを使った注文ができない。保有ポイントが正しく表示されない(ポイントが無くなることはない)
• 一部の商品が注文できない。店舗受取サービスと試着サービスを止めている
• dアカウントと楽天IDとの連携ができない場合がある
• 注文した商品の発送やお届けが遅れる可能性がある

利用者へのお願い

and STは、パスワードは漏れていないとしたうえで、念のためマイページからパスワードを再設定するよう呼びかけている。ほかのサービスとの使い回しも避けてほしいという。身に覚えのないログインや、登録したメールアドレス・配送先の変更の通知が届いていないかも確かめてほしいとしている。

会社や決済代行会社を装った偽のメールやSMSが送られる懸念もあるという。会社がメールやSMSで、カード情報の再登録や再決済、パスワードの入力を求めることは一切ない。不審な連絡は、リンクを開かずに削除するよう求めている。

会社の対応と問い合わせ先

会社は10月23日、警察に相談し、個人情報保護委員会(個人情報の扱いを見守る国の機関)に報告した。対象のお客さまと取引先への連絡を順に始め、問い合わせの窓口も設けるとしている。業績への影響は精査中で、重大な影響が見込まれる場合は速やかに知らせるとしている。お客さまの問い合わせは、and STのカスタマーサポートのお問い合わせフォームで受け付けている。

まとめ

アンドエスティHDは、業務サーバーへの不正アクセスで、お客さま約250万件の氏名や住所などが流出した可能性があると発表した。カード情報とパスワードは含まれない。and STは、パスワードの再設定と、会社を名乗る不審なメールやSMSのリンクを開かないことを呼びかけている。