ユニバーサル ミュージックのECサイトで約310万件の個人情報が漏洩。利用者が注意すべきポイントを解説

こんにちは！ワニたんです。

今回取り上げるのは、ユニバーサル ミュージック合同会社が運営するECサイトで発生した不正アクセス問題です。 

同社は2025年10月31日に、ECサイト「UNIVERSAL MUSIC STORE」などで不正アクセスが発生し、お客様の個人情報が漏洩した可能性があると発表しました。 

その後、外部専門機関による調査が進められ、2026年5月18日の発表では、合計3,105,585件のお客様情報が外部へ漏洩したことを確認したと公表されています。 
今回の問題では、氏名、住所、電話番号、メールアドレスに加えて、購入履歴や配送先・請求先情報なども対象に含まれます。 
そのため、今後は偽メール・SMS・なりすまし電話・フィッシング詐欺に注意が必要です。 

この記事では、ユニバーサル ミュージックのECサイトで何が起きたのか、どのような個人情報が漏洩したのか、利用者が注意すべきポイントや企業が取るべき対策について、わかりやすくご紹介します。 

不正アクセス発覚の経緯

今回の問題は、SNS上でユニバーサル ミュージックのお客様情報の漏洩を示唆する投稿が確認されたことから始まりました。

会社側は2025年10月25日から社内調査を開始し、ECサイトのシステムに不正アクセスの可能性を示す痕跡を確認しました。
そのため、同日中にシステムメンテナンスを実施し、一部サービスを停止しています。

その後、安全性を確認したうえで2025年10月28日に通常営業を再開しましたが、個人情報の漏洩については調査が続けられました。
そして2026年5月18日、調査結果として約310万件のお客様情報が漏洩したことが発表されました。

日付	内容	ポイント
2025年10月25日	社内調査を開始	SNS上で情報漏洩を示唆する投稿を確認
2025年10月25日	一部サービスを停止	安全確認のためシステムメンテナンスを実施
2025年10月28日	通常営業を再開	安全性を確認したうえで再開
2025年10月31日	初回発表	個人情報漏洩の可能性を公表
2026年5月18日	調査結果を発表	3,105,585件の漏洩を確認

漏洩した可能性がある情報 

今回、漏洩が確認された個人情報は、利用していたサイトや登録・購入した時期によって異なります。

対象サイト	対象期間・条件	漏洩した個人情報
UNIVERSAL MUSIC STORE旧サイト、現UNIVERSAL MUSIC STORE ANNEX	2025年5月20日までに登録したお客様	氏名、住所、電話番号、メールアドレス
UNIVERSAL MUSIC STORE新サイト	登録情報および2025年10月25日までの購入履歴	氏名、住所、電話番号、メールアドレス、購入履歴
UNIVERSAL MUSIC STORE新サイトの配送先・請求先情報	2025年10月25日までの購入履歴に含まれる情報	氏名、生年月日、性別、住所、電話番号、メールアドレス
THE BEATLES STORE	登録したお客様	氏名、住所、電話番号、メールアドレス
THE BEATLES STOREの購入履歴	2025年10月25日までの購入履歴	購入履歴、配送先・請求先情報に含まれる氏名、生年月日、性別、住所、電話番号、メールアドレス

なお、THE BEATLES STOREのリニューアル前、2023年12月5日以前の旧サイトで登録された情報や購入履歴は、今回の対象には含まれないと説明されています。

また、ログイン用パスワードやクレジットカード情報などの決済情報は、同社システム上に保持されておらず、漏洩は確認されていません。
氏名、住所、電話番号、メールアドレス、購入履歴が組み合わさると、本物の案内に見える偽メールや偽SMSによるフィッシング詐欺につながるおそれがあります。

⇒フィッシング詐欺とは？5つの対策や被害にあった場合の対処法を解説
⇒なりすましとは？対策の方法や手口まで徹底解説

また、個人情報漏洩は、企業の信用低下や利用者への二次被害につながる可能性があります。
⇒情報漏洩するとどうなる？被害実例や企業がとるべき対策とは

利用者が特に注意すべきポイント

今回の件で注意したいのは、単に連絡先が漏洩しただけではない点です。 
購入履歴が含まれる場合、どのアーティストや商品に関心があるのかまで推測されるおそれがあります。 

利用者が注意すべきポイントは以下のとおりです。 

• 「購入商品の確認」「配送先の再入力」「限定商品の案内」などを装う偽メールに注意する  
• メールやSMSに書かれたリンクをすぐに押さない  
• 不審な添付ファイルを開かない  
• 電話で個人情報や認証コードを聞かれても答えない  
• 同じパスワードを複数サービスで使い回さない  
• 不安な場合は、メール内のリンクではなく公式サイトや公式窓口から確認する  

特に、音楽ファン向けのECサイトでは、限定盤やアーティストグッズ、特典付き商品などの案内に反応しやすい人も多いです。 
攻撃者はその心理を悪用し、「今すぐ確認が必要です」「限定商品の再販売です」といった言葉で利用者を焦らせる可能性があります。 

⇒安全性の高いパスワードの作り方とは？役立つツール3選や利便性・安全性を高めるポイントも解説
⇒メールアドレスの漏洩を確認する方法と未然防止策を紹介

ユニバーサル ミュージック側の対応 

ユニバーサル ミュージック合同会社は、本件について個人情報保護委員会へ報告しており、対象となるお客様には順次個別に連絡するとしています。 

また、再発防止策として、外部専門機関の協力を受けながら、セキュリティ対策や監視体制の強化を進めると説明しています。 

主な対応は以下のとおりです。 

• 不正アクセスの原因調査 
• システムの安全性確認  
• 一部サービスの停止と再開
• 個人情報保護委員会への報告
• 対象者への個別連絡  
• 専用問い合わせ窓口の設置  

まとめ 

今回のユニバーサル ミュージックの不正アクセスでは、合計3,105,585件のお客様情報が漏洩したことが確認されました。

漏洩した情報には、氏名、住所、電話番号、メールアドレスのほか、購入履歴や配送先・請求先情報なども含まれます。
一方で、ログイン用パスワードやクレジットカード情報の漏洩は確認されていません。

ただし、購入履歴や連絡先情報が悪用されると、本物に見える偽メールやSMSが届く可能性があります。
利用者は、メール内のリンクを安易に押さず、必ず公式サイトや公式窓口から確認することが大切です。

また企業側も、今回のような事例をきっかけに、自社に関係する情報が外部に漏洩していないかを確認し、被害が起きる前に対策を進める必要があります。

※本記事は、ユニバーサル ミュージック合同会社の公式発表をもとに、一般的なセキュリティ上の注意点を加えて解説したものです。最新情報は同社の公式発表をご確認ください。

参考にした記事・公表資料 

ユニバーサル ミュージック合同会社「不正アクセス発生によるお客様の個人情報漏洩の可能性のお知らせとお詫びについて」
ユニバーサル ミュージック合同会社「ECサイトにおける不正アクセスに関する調査結果のお知らせとお詫び」

あなたの個人情報は大丈夫？ 

今回のユニバーサル ミュージックの件では、氏名、住所、電話番号、メールアドレス、購入履歴、配送先情報、請求先情報、生年月日、性別などが漏洩したと発表されています。 

特に、同じメールアドレスやパスワードを複数のサービスで使っている場合は注意が必要です。 
漏洩した情報が悪用されると、以下のような被害につながる可能性があります。 

• 別サービスへの不正ログイン  
• 偽メールや偽SMSによるフィッシング詐欺  
• なりすまし連絡  
• アーティストグッズや配送案内を装った偽サイトへの誘導  
• 会社のメールアドレスを悪用した標的型攻撃  

今回のニュースをきっかけに、普段使っているメールアドレスや会社のドメインに、情報漏洩の履歴がないか確認しておくことが大切です。 

特に企業では、社員が業務用メールアドレスを外部サービスに登録しているケースもあります。 
そのメールアドレスやパスワードが過去に漏洩していた場合、攻撃者に悪用されるリスクがあります。 

まずは、自社のメールアドレスやドメイン情報が外部に漏洩していないか無料で確認してみませんか？

⇒メールアドレスを入れるだけ！自社の漏洩状況をチェック！

ダークウェブアイ/情報漏洩を使えば簡単に自社の漏洩状況がわかります。

日本企業に特化して、分かりやすいUIとなっているダークウェブアイは操作も簡単！
会社のドメイン情報を入れるだけで自社の情報が「いつ」「どこから」「どんな情報が」漏れてしまったのか、全て一瞬で分かってしまいます！

ワニたんが使ってみた実際の画面がこんな感じです！

• 漏洩した社員のメールアドレス
• 漏洩したサービス
• 漏洩した数
• 漏洩に対する対応状況

が一つのダッシュボードで確認できます✨

今なら無料で、過去から現在までのすべての会社の漏洩状況を確認できるのでぜひ一度試してみてください！
継続的にダークウェブアイを使いたいお客様はぜひお問合せください！