漏えいした情報と対象外を分けて伝える。ムラウチの公表から見直す事故案内

漏えいした情報と、対象外の情報を別々に読みます

「一部は対象外」と「すべて問題なし」は違う説明です。

ムラウチドットコムは、2026年7月24日掲載、9月15日更新の公式告知で、保有する顧客情報が外部へ持ち出された事実を確認したと説明しています。本記事は10月の新たな発生を伝える速報ではなく、公表済み事案から案内の読み方を考えるものです。

同日のFAQは、氏名・住所・電話番号に加え、一部の対象者ではメールアドレス・生年月日・性別が含まれるとしています。一方、お届け先として登録された情報は漏えいしていないと説明しています。

「住所」という言葉だけで一括りにせず、どの用途で登録した情報なのかまで区別する必要があります。決済情報は別システムで管理され、今回の不正アクセスの対象ではないとしています。

ログインIDとパスワードも対象外との説明です。ただし、それは他の情報の漏えいを否定するものではありません。

対象外の項目は、その項目に限った確認結果として読みましょう。出典：ムラウチ公式FAQのQ1〜Q3。

二次被害の未確認と、今後も起きない保証を分けます

公表時点の確認結果に、将来の保証を付け足さないようにします。

FAQのQ5は、9月15日時点で本件に起因することが確認された具体的な二次被害は確認されていないと説明しています。これは、将来の不正利用や偽の連絡が起きないという保証ではありません。

また、無関係な不審メールまで本件による被害と決めつけることもできません。Q4の個別通知は「準備が整い次第、順次」という案内です。

本記事で現在の送信完了を確認したものではありません。通知がまだ届かないことだけで自分は対象外だと判断せず、公式の最新案内や専用窓口で確認してください。

今回、第二報PDFは本文を取得できていないため、対象件数、詳しい侵入経路、特定の脆弱性はこの記事では扱いません。複数のシステムが関係したという話があっても、攻撃者がシステム間を移動した手法まで分かったことにはなりません。

確認できた事実と、資料を読めていないことを分けて残します。

営業の案内と、事故の問い合わせ先も分けて確認します

お店が開いていることと、事故への対応がすべて終わったことは同じではありません。

公式FAQは、本店の営業継続、モール店舗ごとに異なる営業状況、SNSの運用休止を別々に案内しています。注文や配送の確認と、個人情報漏えいに関する質問では、見る場所や窓口が異なる場合があります。

別の店舗の営業状況を、そのまま自分の注文先へ当てはめないようにしましょう。9月15日時点のQ16では、SNS再開を11月頃の予定とし、休止中のDMには返信できないとしています。

予定は確定した再開実績ではありません。問い合わせる際は、SNSへの送信だけで待たず、公式ページに掲載された専用窓口を確認してください。

Q17では個人情報の削除希望を窓口で受け付ける一方、削除後は新事実の個別連絡や対象者確認ができなくなる場合も説明しています。削除すれば持ち出された情報まで回収できる、という意味ではありません。

どの情報が削除され、その後の連絡方法はどうなるかを確認するための案内として読みます。

店の事故案内は、三つの欄と確認先を一枚にまとめます

ここからは、地域の事業者が案内を点検するための提案です。

一つ目は、「確認できた影響」「対象外と確認できた範囲」「未確認・調査中」の三つの欄を作ることです。架空の教室なら、申込フォームの連絡先と、別管理の決済情報を同じ欄に入れず、確認した日時と担当者を書きます。

対象外と書くには根拠が必要で、分からない項目を安心させるために対象外へ移してはいけません。二つ目は、利用者の次の行動を一つに絞ることです。

「最新情報はこのページ」「質問はこの窓口」「次回更新は確認後に案内」と、受付できる方法を示します。止めているSNSへ誘導しないか、営業時間の案内と事故対応の窓口が混ざっていないかを、初めて読むスタッフにも点検してもらいましょう。

三つ目は、案内を装った連絡への注意を添えることです。ムラウチのQ6は、メールや電話でカード番号やパスワードを尋ねないと説明しています。

利用者は突然届いたリンクから情報を入力せず、普段使うブックマークや正規アプリなど別の入口から確認します。これはIPAが案内する一般的な対策でもあり、本件で偽メールが発生したと断定する説明ではありません。

一枚の案内だけで、原因調査や被害対応を済ませません

読みやすい説明は必要ですが、技術調査の代わりにはなりません。

三つの欄は、保守担当者や調査担当者が確認した内容を、利用者へ伝えるための整理方法です。不正アクセスの痕跡があるときに、自分で接続試験をしたり記録を消したりする手順ではありません。

原因の特定や安全性の確認は、担当者と相談して進めます。案内を直したら、更新日、元資料、修正した箇所を短く記録します。

別のスタッフが「自分に関係する情報はどれか」「次にどこへ連絡すればよいか」を答えられるかを確認してください。警察庁も特殊詐欺に関する相談・対策の情報を公開しています。

一般的な注意を補う際も、個別事案の被害確認と混ぜないことが大切です。

「分かったこと」と「次に確かめること」を一緒に伝えましょう

対象外の説明を、安心の言い切りに変えないことが出発点です。

漏えいの案内では、影響した情報、対象外の情報、未確認のこと、利用者の確認先を分けると、読む人が次の行動を選びやすくなります。古い確認結果を今日の状況だと見せず、確認日とその後の案内先も残しましょう。

noticaでは、地域のお店や小さな会社が続けやすい情報整理とホームページ更新をお手伝いしています。まず一つ点検するなら、いま掲載しているお知らせから、お客様が問い合わせ先を迷わず見つけられるでしょうか。

情報確認日：2026年10月15日。事故の公表内容は9月15日更新の公式告知・FAQを基準に記載しています。