ミスターマックスのアプリとECに不正アクセス、最大173万人分の会員情報が流出

ディスカウントストアを展開するミスターマックスは2026年10月6日、同社が運営するMrMaxアプリとオンラインストアのサーバーが第三者による不正アクセスを受け、会員の個人情報の一部が外部に流出したと発表した。10月3日夕方にサーバーへの不審なアクセスを確認し、直ちにサービスを一時停止して同日中に外部からのアクセスを遮断した。その後の調査で、第三者がサービスを構成するソフトウェアの機能を不正に利用してサーバーに侵入したことが判明した。対象は10月3日時点で登録されていたアプリ会員とオンラインストア会員の最大173万5154人で、流出したのは会員ID、氏名、メールアドレス、電話番号。登録状況により対象となる情報は異なる。住所、生年月日、クレジットカード情報、パスワード、購入履歴は流出していないことを確認したとしている。現時点で不正利用は確認されておらず、同社は個人情報保護委員会と警察に報告した。なりすましメールなどへの注意を呼びかけている。国内ではタイムズカーや大和証券グループ、焼肉きんぐなどでも不正アクセスによる情報流出の発表が相次いでいる。