ムーンスターのサーバに不正アクセス、ネットストアの顧客情報が漏えいのおそれ

01何が起きたか

靴メーカーのムーンスターが運営するサーバサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るに外部から不正にアクセスされ、オンラインストアを利用した顧客の情報が外に漏れた可能性があると公表された。被害の範囲や件数は、公表時点では明らかにされていません。

02原因・侵入経路

公表時点では明らかにされていません。

03中小企業がとるべき対処方法

1. ネットショップECサイトインターネットで物を売るお店（ネットショップ）。用語集で語源も見るの管理画面管理画面ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。用語集で語源も見るのパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを見直し、使い回しをやめる
2. 管理画面に多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る（ログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る時に確認コードを入れる仕組み）を設定する
3. ネットショップの運営会社に、顧客情報の管理状況と事故時の連絡方法を文書で確認する
4. 顧客情報をどこに何件持っているかを一覧にし、不要なものは消す

04関係する診断項目

• C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
• C-03Aパスワードの使い回し・推測しやすいパスワードを禁止している
• G-02Sホームページ管理画面にIP制限・多要素認証・ログイン試行制限がある
• G-06SECサイトのカード決済は非保持（決済代行のリンク・トークン方式）である

93項目の診断について

05この事例に出てくることば

サーバー

みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。

不正アクセス

使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。

ECサイト

インターネットで物を売るお店（ネットショップ）。

管理画面

ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。

パスワード

アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。

多要素認証（MFA）

パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。

ログイン

アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。

06参照元

• ScanNetSecurityムーンスターのサーバに不正アクセス、オンラインストアを利用した顧客情報が漏えいした可能性（2026-10-23）

本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。