通販サイトへの不正アクセス疑い、調査中 ─ シントワールド【情シス向け対応ガイド】



概要

ホテルアメニティの製造・販売を手がけるシントワールド株式会社は2026年7月6日、同社が運営する通販サイト(https://www.sintoworld.jp/)において、第三者による不正アクセスの可能性がある事象を確認したと発表しました。

現時点では個人情報の漏洩有無は確定しておらず、外部専門機関によるフォレンジック調査を進めています。影響を受けた可能性のあるユーザーには、使い回しているパスワードの変更が呼びかけられています。


インシデントの詳細

何が起きたか

シントワールド株式会社が運営する通販サイト(sintoworld.jp)において、第三者による不正アクセスの可能性が確認されました。同社は2026年7月6日付でお客様向けのお詫びと注意喚起を公式サイトに掲載し、現在も調査継続中です。

影響範囲と対応状況

項目内容
影響を受けたシステム通販サイト(https://www.sintoworld.jp/)
個人情報漏洩の有無現時点で確定していない(調査中)
決済情報の漏洩なし(決済情報は同社システム上に保管していない)
取られた対応外部専門機関によるフォレンジック調査の実施、一部機能の制限
公式発表日2026年7月6日

注目ポイント

  • 決済情報は保管していない: 通販サイトにおける支払い関連情報は同社システム上に保存されていないため、クレジットカード情報等の金融情報漏洩リスクは低い
  • 調査継続中: 個人情報(氏名・住所・メールアドレス等)への影響については、フォレンジック調査の結果判明次第、改めて案内される予定
  • なりすましに注意: 同社はメール等でパスワード等の機密情報を問い合わせることは一切ない旨を明示

情シスが取るべき対応

1. 社内利用状況の確認(優先度:高)

自社の従業員がシントワールド通販サイト(sintoworld.jp)を業務またはプライベートで利用しているかを確認してください。法人向けサービスとしての契約有無も確認対象です。

確認チェックリスト:

  • 総務・経理部門が法人契約でホテルアメニティ等を仕入れているか確認
  • 出張手配担当者がアカウントを持っていないか確認
  • 福利厚生用途での利用有無を確認

2. 影響を受けた可能性があるユーザーへのパスワード変更促進(優先度:高)

シントワールドの通販サイトに登録したことがある従業員に対して、以下の対応を案内してください。

社内告知文例:

【セキュリティ注意喚起】シントワールド通販サイトへの不正アクセスが確認されています。同サイトで使用しているパスワードを他のサービス(メール・社内システム等)でも使い回している場合は、直ちに各サービスのパスワードを変更してください。

3. パスワード使い回しのリスク教育(優先度:中)

このインシデントを社内教育の機会として活用してください。

教育ポイント:

  • クレデンシャルスタッフィング攻撃: 漏洩したID/パスワードを使って他サービスに不正ログインを試みる攻撃。パスワードの使い回しが攻撃を成功させる
  • パスワードマネージャーの活用: 各サービスで異なる複雑なパスワードを管理する
  • 多要素認証(MFA)の有効化: 重要なサービスにはMFAを設定する

4. フィッシング詐欺への警戒(優先度:中)

インシデント発生後は、シントワールドを騙ったフィッシングメールが出回る可能性があります。

警戒すべきメール例:

  • 「不正アクセスの補償のためにパスワード・クレジットカード番号を確認してください」
  • 「アカウントの安全確認のためにリンクをクリックしてください」

公式情報: シントワールド株式会社はメール等でパスワード等の機密情報を問い合わせることは一切ないと明示しています。不審なメールは開かず、削除してください。

5. 調査結果のウォッチ(優先度:低)

現在フォレンジック調査中のため、今後詳細が公表される可能性があります。以下を定期確認してください。

  • シントワールド公式お知らせページ: https://sintoworld.co.jp/news
  • 公式問い合わせ窓口: security_desk@sintoworld.jp / TEL:0965-31-6961(平日 09:30~17:00)

まとめ

シントワールド株式会社の通販サイトへの不正アクセス疑いについて、2026年7月6日現在の情報をまとめました。

現時点の重要事実:

  • 個人情報の漏洩有無は未確定(フォレンジック調査継続中)
  • 決済情報の漏洩リスクは低い(システム上に保管なし)
  • パスワードを他サービスと使い回している場合はすぐに変更が必要

情シス担当者としては、社内の利用者特定とパスワード変更の案内、フィッシング詐欺への注意喚起を速やかに実施することが重要です。今後の公式発表を注視してください。


出典

ニュース一覧に戻る