公表された事実
| 項目 | 会社の公表内容 |
|---|---|
| 公表日 | 2026年11月10日 |
| 不正アクセスの検知 | 2026年11月7日未明 |
| 対象 | 「CROSS POINT」を導入する企業1社の会員情報取得API |
| 確認状況 | API経由で一部会員情報が第三者に取得された事実を確認 |
| 情報の内容 | 氏名、生年月日、住所、電話番号、メールアドレス、会員番号、ポイント情報、購買統計など |
| 対象外と確認した情報 | クレジットカード情報、ログインパスワード |
| 対応 | 当該企業のAPIキーを無効化・再発行。不正アクセス元を遮断。11月9日22時15分に全利用企業のAPIキー再発行を完了 |
アイルは、社内データベースへの直接侵入や改ざん、プログラムの脆弱性による事案ではなく、導入企業専用の正規API認証キーが悪用されたと説明しています。情報取得は確認されましたが、取得された人数・期間などの詳細は調査中です。また、現時点で他の利用企業における情報漏えいの痕跡は確認していないとしています。
事業への影響と確認点
会社は全利用企業のAPIキー再発行と不正検知システムの強化を実施し、本事象への対策は完了したと発表しました。一方、当該導入企業と連携して原因や影響範囲を引き続き調査するとしています。今回確認した公表内容では、サービス停止、業績影響額、追加の費用見通しは示されていません。
今後は対象となった会員情報の人数・期間、調査結果、業績への影響の有無が確認点です。株価や売買高の数値は本記事では評価しておらず、事案との因果関係も判断していません。
関連記事
出典
- アイル「当社提供の『CROSS POINT』への不正アクセスに関するお詫びと、緊急メンテナンスによるセキュリティ強化について」（2026年11月10日公表、同日確認）