アンドエスティHD（旧アダストリア）に不正アクセス、顧客約250万件が流出の可能性——会員ポイントは停止中、届くメールに注意
2026年10月23日、「グローバルワーク」などを展開するアンドエスティHD（2025年9月に株式会社アダストリアから社名変更）が、業務サーバーへの不正アクセスで、顧客約250万件と取引先約1万件の個人情報が流出した可能性があると発表しました。店舗とWEBストア「アンドエスティ」では、会員ポイントが使えない状態が続いています。
服を買うときに会員登録をした方は多いはずです。何が漏れた可能性があるのか、ポイントが使えないのはなぜか、そして登録している方が今日やっておきたいことをまとめます。
何が起きたのか
項目 | 内容 |
|---|---|
発表 | 2026年10月23日、株式会社アンドエスティHD |
経緯 | 10月22日午前7時30分ごろ、外部から複数のサーバーにログインの試み・侵入・データの抜き取りが行われた。午前10時ごろに検知してサーバーを切り離し、17時までに侵入経路をふさいで社内の業務システムを止めた |
顧客（約250万件） | 氏名、生年月日、性別、住所、電話番号、メールアドレス、会員ID |
取引先（約1万件） | 会社名、発注先・返品先の住所、担当者の氏名、電話番号、メールアドレス |
従業員 | 範囲を確認中 |
含まれない情報 | クレジットカードなどの決済情報、利用者が設定したパスワード |
ポイント | 店舗・WEBストアとも、会員ポイントを利用できない状態。店舗とWEBストアそのものは利用できる |
届け出 | 10月23日に警察へ相談し、個人情報保護委員会へ報告 |
WEBストア「アンドエスティ」自体は不正アクセスの影響を受けていないと説明されています。ポイントが使えないのは、社内の業務システムを止めているためとみられます。
パスワードが無事でも注意が必要な理由
今回は、氏名・住所・電話番号・メールアドレスに加えて生年月日までそろっている可能性があります。これだけそろうと、詐欺メールやSMSを「本人宛て」らしく作れてしまいます。
- 「ポイントの再開手続きはこちら」「お詫びのポイントを付与しました」
- 「会員情報の確認のため、ログインしてください」
- 「ご注文の商品の配送先に問題があります」
今回は会員ポイントが本当に止まっているため、「ポイント」を話題にした偽メールは特に本物らしく見えます。メールやSMSのリンクからは手続きをしないと決めておいてください。
登録している方が今日やること
- ポイントの再開やお詫びの案内は、公式サイト・公式アプリのお知らせで確かめる。メールやSMSのリンクは押さず、自分で検索して開いた公式サイトを見る
- 同じパスワードを使い回していないか確かめる。今回パスワードは漏れていないとされていますが、ほかのサービスと同じものなら、この機会に変えておくと安心です
- 生年月日をパスワードや暗証番号に使っていないか見直す。漏れた可能性のある生年月日から推測されるおそれがあります
- 知らない番号からの電話で、会員情報やカード番号を聞かれても答えない。電話番号も対象になっています
自分のメールアドレスが過去の漏えいに含まれていないかは、自分のメールアドレスが流出しているか確認する方法で調べられます。10月には焼肉きんぐでも大規模な漏えいがあり、そのあとに「お詫びクーポン」を名乗る詐欺の検索が増えました（焼肉きんぐ公式アプリの会員情報1,079万件が流出）。
取引先の会社が確認したいこと
取引先の担当者の氏名・メールアドレスも対象です。アンドエスティHDやグループ会社を名乗って、「振込先の変更」「請求書の再送」を求めるメールが届いたら、メールに書かれた連絡先ではなく、ふだんの担当者の電話番号に確認してから対応してください。
まとめ：ポイントの話題で届くメールほど、公式で確かめる
- アンドエスティHD（旧アダストリア）で、顧客約250万件・取引先約1万件の個人情報が流出した可能性。決済情報とパスワードは含まれない
- 会員ポイントは店舗・WEBストアとも停止中。「ポイント再開」「お詫びポイント」を名乗るメールのリンクは押さない
- 使い回しのパスワードと、生年月日を使った暗証番号を見直す
「このメール、本物？」と迷ったら、BULLCOM Securityにご相談ください。スクリーンショットをLINEで送っていただければ、詐欺かどうかを確認してお返事します（無料）。
参考：アンドエスティHD「当社業務サーバーへの不正アクセスの発生および個人情報等流出の可能性に関するお詫びとお知らせ」（2026年10月23日）
