MrMaxアプリ・オンラインストアの情報流出（2026年）

何が起きたか

ミスターマックスは、MrMaxアプリとオンラインストアのサーバーに第三者が侵入し、保有する情報の一部が外部に流出したと発表しました。2026年10月3日夕方に不審なアクセスを確認し、その後の調査で侵入と一部情報の流出が判明しました。10月3日は検知日であり、侵入開始日や流出日と同一とは限りません。ミスターマックスの発表

被害と影響

同社が確認したのは、会員の個人情報の一部が流出したことです。一方、発表にある最大1,735,154人は、10月3日時点で登録されていたアプリ・オンラインストア会員のうち、情報流出の可能性がある対象者の上限です。実際に情報が流出した人数としては扱えません。ミスターマックスの発表「2．情報流出の可能性がある対象のお客様および情報」

流出の対象となり得る情報は、会員ID、氏名、メールアドレス、電話番号です。登録状況によって対象となる項目は異なります。同社は、住所、生年月日、クレジットカード情報、パスワード、購入履歴は流出していないと説明しています。10月6日時点では流出情報を悪用した被害を確認していないとしています。ミスターマックスの発表

対応と利用者への案内

同社は10月3日にサービスを一時停止し、同日中に外部からのアクセスを遮断しました。これは不審なアクセスを発見した後の防御措置であり、攻撃が直接サービスを停止させたという発表ではありません。同社は対象者にメールで個別連絡すると案内し、個人情報保護委員会への報告と警察への相談を進めています。ミスターマックスの発表「1．経緯」「3．お客様へのお願い」「4．今後の対応」

同社は、同社や関係者を名乗る不審なメール・SMS・電話・郵便物に注意するよう呼びかけています。同社がパスワードやクレジットカード番号を尋ねることはないとも明記しています。なりすましメールなどは今後の懸念であり、この事件のサーバー侵入方法とは確認されていません。ミスターマックスの発表「3．お客様へのお願い」

出来事の時系列

上記は同社の発表に基づく検知・対応・公表の日付です。最初の侵入日時や流出の時刻は確認できません。

まだ分かっていないこと

最初の侵入日時、悪用された具体的なソフトウェア機能、実際に情報が流出した人数は確認した発表からは分かりません。同社は外部の専門機関と調査を進めるとしています。ミスターマックスの発表「4．今後の対応」

この事例から分かること

アプリとオンラインストアの共通サービスが侵害されると、両サービスの会員に影響が及ぶ可能性があります。この事例では一部の個人情報流出が確認されました。利用者は同社からの案内を確認し、不審な連絡に記載されたリンクや添付ファイルを慎重に扱ってください。利用者がサーバーへの侵入を防げたという意味ではありません。ミスターマックスの発表