ムラウチドットコムの個人情報漏えい（771万件）：氏名・住所・電話番号が流出、昔の利用者も詐欺の電話や郵便に注意

同社は、同社やECモール事業者、クレジットカード会社などを名乗るメール・SMS・電話に注意するよう呼びかけています。また、同社からメールや電話でクレジットカード番号やパスワードを聞くことはないとしています。

「情報漏えいの件で返金がある」「補償の手続きが必要」などと言われても、その場でカード番号・口座情報・暗証番号を伝えないでください。一度電話を切り、自分で調べた公式の窓口に問い合わせます。

今回は住所がそろって漏れているため、メールだけでなく、はがきや封書での偽の案内も届き得ます。電話番号があるので、SMSが届くこともあります。

案内に書かれたURL・QRコード・電話番号は使わず、自分で開いた公式サイトで同じ案内が出ているかを確かめます。同社の公式の情報は、同社サイトの「不正アクセスによるお客様情報漏えいに関するお詫びとご報告」のページにまとめられています（見分け方は フィッシングとは）。

本名・住所・電話番号、場合によっては生年月日まで書かれた連絡は、本物らしく見えます。

しかし今回の情報があれば、偽の連絡にも正しい個人情報を書き込めます。家族の中で高齢の人が昔利用していた場合は、このことを一言伝えておいてください。

同社からの通知メールが本物かどうかは、メール内のリンクではなく、自分で開いた同社サイトの公表ページで確かめます。

同社のSNSは、問い合わせ対応を優先するため更新を休止しており、休止中はDMに返信できないとしています（再開は2026年11月を予定）。SNSで同社を名乗って個別に連絡してくるアカウントには注意してください。

同社のFAQは、登録している個人情報の削除を希望する場合は専用窓口に連絡するよう案内しています（専用メールアドレス：privacy@murauchi.com）。法令と同社の規定にもとづいて対応するとしています。

メールで依頼する際は、このアドレスを自分で入力するか、公式ページからコピーしてください。届いたメールへの返信で済ませないほうが安全です。

同社はログインID・パスワードは今回の不正アクセスの対象ではないとしています。ただ、昔作ったアカウントで、他のサービスと同じパスワードを使っていたなら、この機会に変えておくと安心です（パスワードマネージャーの選び方）。

同社の発表は、対象のデータが何年分かを示していません。ここで言いたいのは同社の保存方法の良し悪しではなく、一般論です。

長く営業している通販サイトほど、何年も買い物をしていない顧客のデータがたまります。漏えいが起きれば、本人が利用を覚えていない人にも被害が及び、通知も届きにくくなります。個人情報保護法も、利用する必要がなくなった個人データは遅滞なく消去するよう努めることを求めています（第22条、努力義務）。

最後の購入から何年たった顧客の情報をどう扱うか（削除する、氏名や連絡先を消して集計用の数字だけ残す）を決め、手作業に頼らず定期的に処理する仕組みにします。

同社の発表によれば、カード番号などの決済情報とログインID・パスワードは別のシステムで管理していたため、今回の対象になりませんでした。

自社でカード番号を持たない（決済代行会社に任せる）、認証情報を別の仕組みに置くといった分け方は、侵入されたときに漏れる範囲を小さくする効果があります。

同社の発表では、Webシステムの脆弱性が起点となり、その後、複数のシステムに不正にアクセスされました。

公開しているWebサーバーから、顧客データベースや社内システムに直接つながる経路と権限を洗い出し、必要な接続だけを許可します。同社が再発防止策に挙げたアクセス権限と認証情報の見直しも、この点にかかわります。