テレ東マートへの不正アクセス（サイト緊急停止・情報漏えい未確認）
公表日
テレビ東京グループの通販サイト「テレ東マート」で第三者による不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。が確認され、サイトが緊急停止されました。現時点で個人情報やクレジットカード情報の漏えいは確認されていません。
対象者は？
通販サイト「テレ東マート」の利用者（現時点で個人情報およびクレジットカード情報の漏えいは確認されていません）
現時点で個別の流出確認窓口は案内されていません。見覚えのない送信元からの案内や不審なメール・SMSが届いていないかご確認ください。
いますぐできること
- 見覚えのない送信元からの不審なメールやSMSが届いても、本文中のリンクや添付ファイルを開かずに削除する。
- テレ東マートで紹介された商品を注文したい場合は、Webサイトではなくコールセンターの電話窓口を利用する。
何が起きたのか
2026年11月2日未明、テレビ東京ダイレクトが運営する通販サイト「テレ東マート」で第三者による不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。が確認されました。安全確保のため、同日午前3時53分にサイトが緊急停止（一時閉鎖）され、番組紹介商品のWeb注文受付も止まりました。なお、コールセンターでの電話注文受付は継続されています。
なぜ起きたのか・なぜ広がったのか
不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。の手口や侵入された範囲、いつからアクセスされていたのかなど、詳しい原因については現在調査が進められており、まだ発表されていません。
いまの状況2026-11-02 時点続報待ち
サイトの再開時期は未定となっており、侵入経路や影響範囲の調査が続けられています。公表時点で個人情報やクレジットカード情報の漏えいは確認されていませんが、運営各社は不審なメールやSMSに注意するよう呼びかけています。
企業として考えたいこと
自社のWebサービスで夜間や休日に不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。を検知した場合、即座にサービスを停止して被害拡大を防ぐための判断基準や運用体制が整っていますか？
技術的な要約
テレビ東京、BSテレビ東京、テレビ東京ダイレクトの3社は2026年11月2日、テレビ東京ダイレクトが運営する通販サイト「テレ東マート」で第三者による不正アクセスを確認したと発表した。利用者の安全確保を最優先に考え、同日午前3時53分にサイトのサービスを緊急停止（一時閉鎖）した。発表時点で顧客の個人情報およびクレジットカード情報の漏えいは確認されていない。不正アクセスの手口、侵入範囲、侵入時期などについては調査が続けられており、サイトの再開時期は未定となっている。番組紹介商品のWeb受付は停止しているが電話窓口での注文は継続しており、各社は不審なメールやSMSに注意するよう呼びかけている。
攻撃の分類
- 侵入口
- 不明不正アクセスの手口、侵入された範囲、いつから不正なアクセスがあったのかは公表されていない
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
- —
影響
- 業務停止
- あり 通販サイト「テレ東マート」のサービスを緊急停止（一時閉鎖）。テレビ東京・BSテレビ東京の番組紹介商品のウェブ受付を一時停止（コールセンターでの電話受付は継続）。期間：2026-11-02〜
- データ
- なし上限 —確定 0件公表時点で個人情報およびクレジットカード情報の漏えいは確認されていない
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
技術解説
不正アクセスの検知とサイトの緊急停止対応 事実
2026年11月2日未明、テレビ東京ダイレクトが運営する通販サイト「テレ東マート」において、第三者による不正アクセスが確認された。これを受けて同日午前3時53分にサイトのサービスが緊急停止（一時閉鎖）された。同日、テレビ東京、BSテレビ東京、テレビ東京ダイレクトの3社は連名等でこの事態を公表し、テレビ東京ダイレクトの公式サイトにも一時閉鎖とお詫びが掲載された。公表時点において顧客の個人情報およびクレジットカード情報の漏えいは確認されていないと説明されているが、侵入経路や影響範囲、原因についての調査が続けられている。Webでの注文受付は停止したものの、番組紹介商品についてはコールセンターでの電話受付が継続された。
利用者への注意喚起と継続中の調査 事実
公表時点において、攻撃者が用いた手口や侵入された範囲、いつから不正なアクセスが行われていたのかといった詳細情報は明らかにされていない。また、サイトの再開時期についても未定となっている。被害の有無にかかわらず、3社は利用者に対して見覚えのない送信元からの不審なメールやSMS、メッセージに注意し、心当たりのない案内や不審なURLが記載されたリンク、添付ファイルを開かずに削除するよう求めている。なお、テレビ東京は2026年10月にも日本経済新聞社への不正アクセスに伴うグループサービス利用者への対応を公表していたが、今回の「テレ東マート」における事案との関連性については発表内で言及されていない。
迅速なサービス遮断判断と初動公表の意義 解釈
本件では、不正アクセスの確認からサイトの緊急停止に至る対応が午前3時53分という未明の時間帯に迅速に行われている。ECサイトにおいて個人情報や決済機能の侵害が疑われる際、調査完了を待たずにサービスを一時停止することは、万が一の情報流出や被害拡大を食い止めるための有効な封じ込め策であると考えられる。また、情報漏えいの有無が確定していない初動の段階で不正アクセスの事実を公表し、代替手段として電話窓口を案内しつつ利用者へフィッシング等の二次被害に対する注意を促した点は、被害拡大防止を優先した危機管理対応と捉えることができる。今後の調査で侵入経路や脆弱性が特定され、公表されるかどうかが再発防止の観点から注視される。
対応
- 封じ込め
- 2026年11月2日午前3時53分に通販サイト「テレ東マート」のサービスを緊急停止（一時閉鎖）した。
- 公表の仕方
- 2026年11月2日、テレビ東京、BSテレビ東京、テレビ東京ダイレクトの3社連名および各社から不正アクセスとサイト一時閉鎖を発表し、利用者に不審なメールやSMSへの注意を呼びかけた。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 不正アクセスの疑いが生じた際の迅速なシステム停止・切り離し手順の確立 | ECサイト等で異常な通信や不正操作を検知した際に、特定の機能や公開エンドポイントを即座にメンテナンス画面へ切り替えられる機能フラグやフェイルオーバーの仕組みを事前に整備・手順化しておく。 |
| 調査中段階における顧客向け代替注文チャネルの確保 | Web受付システム停止時にも事業を完全に停止させないよう、受発注管理システムと連動するコールセンター等のオフライン受付体制および運用フローをBCP（事業継続計画）として平時から設計しておく。 |
| ECサイトにおける不正アクセス検知機能とアクセスログ保全の強化 | WAF（Web Application Firewall）やSIEMによる異常リクエストのリアルタイム検知を導入し、不正アクセス発生時の侵入経路特定に備えてWebサーバ、アプリケーション、データベースのアクセスログを改ざん不可な外部ストレージに集約・保管する。 |
| 不正アクセス発生直後のなりすまし攻撃や二次被害に備えた利用者周知 | インシデント発生時に備え、顧客向け注意喚起テンプレート（不審メールやSMSの見分け方、公式連絡手段の明示）をあらかじめ策定し、不正アクセス公表と同時に迅速にアナウンスできる広報手順を確立する。 |
自組織などでの確認項目
- 自社の公開WebサイトやECサイトにおいて、不正アクセスや改ざんが検知された際に即時でサービスを安全に停止・隔離できる手順と権限委譲ルールが整備されているか。
- Webサービスが緊急停止した場合に、主要な業務や顧客対応を継続できる代替チャネル（電話受付やオフライン業務等）の運用体制が策定されているか。
- 自社のWebアプリケーションやAPIに対する不正なリクエストを早期に検知できる仕組み（WAFやアクセスログ監視など）が導入され、有事のフォレンジック調査に耐えうるログが適切に保管されているか。
未解明点
- 第三者による不正アクセスの具体的な侵入経路（公開サーバーの脆弱性、管理機能の認証情報侵害、ソフトウェアサプライチェーンなど）および攻撃が始まった日時は特定されたか。
- 攻撃者がアクセスしたシステム内部の範囲や、個人情報・クレジットカード情報が保存されたデータベースへのアクセス痕跡の有無についての詳細な調査結果。
- 不正アクセスを受けた通販サイト「テレ東マート」の改修や安全確認、サービス再開の見通しと時期。
出典
- 1株式会社アクト2026-11-02研究者本文確認済
- 2芸能エンタメちゃんねる2026-11-02報道本文確認済
- 3
- 4セキュリティ対策Lab2026-11-02報道本文確認済
- 5北國新聞2026-11-02報道本文確認済
- 6新潟日報2026-11-02報道本文確認済
- 7オリコンニュース2026-11-02報道本文確認済
- 8宮崎日日新聞DIGITAL2026-11-02報道本文確認済
- 9Web東奥2026-11-02報道本文確認済
- 10株式会社テレビ東京ダイレクト2026-11-02公式本文確認済