2026年4月8日から11月8日までに、オープンロジが発送を代行しているネット通販で商品を注文した人は、まず次のことをしてください。
- 身に覚えのない配送通知は開かない。不審なURLにアクセスしない。個人情報や決済情報の入力を求められても応じない（オープンロジの案内）
- 配送業者や、買った店、Bitfan上のストアなどを装ったメール・SMS・電話にも注意する（発表した委託元の案内）
- 自分が買った店が対象かは、下の一覧（公式発表が確かめられた委託元）で確かめる。全体の件数は調査中です
株式会社オープンロジは2026年11月11日、同社のシステムが外部の第三者による不正アクセスを受け、預かっていた出荷データに含まれるお届け先の個人情報などが外部に持ち出されたと発表しました。対象として確認されているのは、2026年4月8日から11月8日までに依頼された出荷データに係る、お届け先の氏名・住所・電話番号・メールアドレス（登録されている場合）・お届けする商品情報（商品名、数量等）です。同社はクレジットカード番号を保有していないため、クレジットカード番号は漏えいの対象に含まれないとしています。件数は調査中です。
11月12日6時46分（日本時間）時点の、オープンロジのお知らせ（2026年11月11日）と、下に挙げる委託元の公式発表にもとづく内容です。オープンロジの発表に、委託元の店名の一覧はありません。以下は、同じ日に公式発表が確認できた委託元だけです。ほかの店の発表が出たら、追記が必要な場合があります。
オープンロジとは何か
オープンロジは、ネット通販の商品の保管・発送を代行する物流の会社です。買い物をした店とは別の会社で、店が発送業務を委託している場合があります。店の名前と違う「オープンロジ」という名前を見ても、4月8日から11月8日に通販で商品を受け取った（または送った）人は、下の委託元の発表と、オープンロジの対象期間・項目を確かめてください。
何が起きたのか
公式によると、2026年11月8日（日）から11月9日（月）にかけて、外部の第三者による同社システムへの不正アクセスが発生し、保有する出荷データの一部が外部に持ち出されました。11月9日に、現時点で把握している不正アクセスの経路を遮断し、以降、新たな不正アクセスは確認されていないとしています。緊急メンテナンスに伴う一部のシステム操作への影響を除き、倉庫での入荷・出荷業務は通常どおり行っている、とも説明しています。
2026年11月11日現在、漏えいした情報の悪用や、本件に起因する具体的な二次被害は確認されていないとしています。同社は、個人情報保護委員会への報告と警察への相談を進めるとしています。
何が漏れたのか
オープンロジが、現時点で確認されている漏えいした個人情報として挙げているのは、次のお届け先の情報です。
- お届け先の氏名
- お届け先の住所
- お届け先の電話番号
- お届け先のメールアドレス（登録されている場合）
- お届けする商品情報（商品名、数量等）
対象となる情報の範囲と件数は、引き続き調査中です。クレジットカード番号は対象外です。
公式は、漏えいした情報が、配送業者等を装った不審なメール、SMS、電話などに悪用される可能性がある、と注意を呼びかけています。商品名まで含まれているため、注文内容を知っているように装った連絡にも、応じないでください。
公式発表が確認できた委託元
2026年11月11日に、次の委託元が公式のお知らせを出しています。件数や項目は、委託元ごとの発表の範囲で書いています。合算はしていません。
パイロット（PILABOT）
株式会社パイロットコーポレーションは、物流・発送業務を委託しているオープンロジから、同社システムへの不正アクセスでお客様情報の一部が漏えいした可能性があるとの報告を受けたと発表しました。漏えいの可能性があるのは、2026年4月8日から11月8日までの期間に、未来創造実験室「PILABOT」が提供する商品を購入した一部のお客様に関する情報で、氏名・住所・電話番号・メールアドレス（登録がある場合）です。クレジットカード情報は含まれていません。対象の範囲や件数は確認中としています。
問い合わせは、PILABOTのお問い合わせフォームです。
SKIYAKI（Bitfan）
株式会社SKIYAKIは、運営する「Bitfan」における商品の保管・発送業務の一部をオープンロジに委託しており、オープンロジが保有する出荷データに含まれるお届け先の個人情報などが外部に流出したことが判明した、と発表しました。SKIYAKIからオープンロジに提供した出荷データも影響を受けた可能性があり、対象となる情報やお客様の範囲、件数などの確認を進めているとしています。Bitfanのお知らせでも、お客様への影響は確認中としています。
SKIYAKIは、配送業者や同社、Bitfan上の各ストアなどを装った不審なメール・SMS・電話が届くおそれがあるとし、心当たりのない連絡や不審な連絡を受けた場合は、記載されたURLや添付ファイルを開かず、個人情報・パスワードなどの入力や回答、金銭の支払いをしないよう注意を求めています。
問い合わせは、Bitfanお問い合わせ窓口です。詳細はSKIYAKIのコーポレートサイトで順次公表する、とBitfanのお知らせに書かれています。
マイネット
株式会社マイネットは、グループの一部サービスでオープンロジを利用しており、本件の対象となる可能性があると発表しました。同社グループがオープンロジで取り扱った情報は、累計25件分の配送に利用するためのデータで、氏名・住所・電話番号です。クレジットカード情報は含まれていないとしています。詳細な流出状況やセキュリティ対策についての問い合わせは、オープンロジの窓口へ案内しています。
問い合わせ先（オープンロジ）
メールアドレス：cs@openlogi.com
受付時間：24時間受付（回答は平日8:30〜17:00のあいだに順次）
よくある質問
買った店の名前が、上の一覧にありません。対象外ですか？
オープンロジの発表には、委託元の店名の一覧はありません。対象の期間と項目に当てはまる出荷データが、持ち出された情報に含まれるとされています。上の一覧は、11月12日6時46分（日本時間）時点で公式発表を確認できた委託元だけです。自分の注文した店から連絡が来ていないか、店の公式お知らせも確かめてください。
クレジットカード番号も漏れましたか？
オープンロジは、クレジットカード番号を保有しておらず、本件による漏えいの対象には含まれないとしています。パイロットとマイネットの発表でも、クレジットカード情報は含まれないとしています。
倉庫からの発送は止まっていますか？
オープンロジは、緊急メンテナンスに伴う一部のシステム操作への影響を除き、倉庫での入荷・出荷業務は通常どおり行っている、としています。
コメント