グローバルワーク、ローリーズファーム、ニコアンドなどを展開するアパレル大手のアンドエスティHD（旧アダストリア）が、社内の業務サーバーに不正アクセスを受け、顧客の個人情報約250万件が流出した可能性があると10月23日に発表しました。
この記事では、会社発表と報道をもとに「何が漏れた可能性があるのか」「何は含まれないのか」「今やること」を整理し、立場別にやることがわかるチェッカーを用意しました。
- 流出の可能性があるのは顧客約250万件の氏名・生年月日・性別・住所・電話番号・メールアドレス・会員ID。取引先約1万件も対象になりえます。
- 会社発表ではクレジットカードなどの決済情報とパスワードは含まれていません。
- 店舗とWEBストア「and ST」は営業を続けていますが、会員ポイントが使えない状態です。ポイント復旧をかたるメール・SMSに注意。
何が起きた？時系列
| 日時 | できごと |
|---|---|
| 10月22日（木）7時30分ごろ | 外部から複数の業務サーバーに不正アクセス |
| 同日 10時ごろ | 不正な操作を検知し、該当サーバーを隔離 |
| 同日 17時まで | 不正アクセスの経路を遮断し、社内業務システムを停止 |
| 10月23日（金） | 警察に相談、個人情報保護委員会に報告。同日夕方に公表・謝罪 |
発覚から公表までは約1日半と、ほかの企業の事案と比べて早い公表です。ただし「流出した可能性がある」という段階で、全件の流出が確定したわけではありません。
流出の可能性がある情報・含まれない情報
| 項目 | 顧客 | 取引先 |
|---|---|---|
| 氏名 | 対象 | 担当者氏名が対象 |
| 住所 | 対象 | 発注先・返品先住所 |
| 電話番号・メール | 対象 | 対象 |
| 生年月日・性別 | 対象 | － |
| 会員ID | 対象 | － |
| クレジットカード情報 | 含まれない | － |
| パスワード | 含まれない | － |
生年月日と住所・電話番号がそろって流出すると、本人になりすました電話や、名前入りで信じ込ませる詐欺メールに悪用されるおそれがあります。「名前や住所を知っている＝本物の連絡」ではない点を覚えておきましょう。
いま使えないもの・使えるもの
| サービス | 状態（10月24日朝時点） |
|---|---|
| グループの店舗 | 営業中 |
| WEBストア「and ST」 | 利用可（一部の機能に制限） |
| 会員ポイントの利用 | 店舗・WEBとも利用停止中 |
| 店舗受取・試着サービスなど | 公式通販のメンテナンス案内で停止・不具合の可能性が案内されています |
公式通販の案内では、保有ポイントが消えるわけではないとされています。ポイントの表示や連携（dアカウント・楽天IDなど）に不具合が出る可能性も案内されているので、最新の状況は「and ST」の公式サイト・アプリのお知らせで確認してください。
自分はどうする？やることチェッカー
今やることチェックリスト
- 「ポイント復旧」「本人確認」のメール・SMSに注意：リンクから会員IDやカード番号を入力しない。
- 電話で個人情報を答えない：「アンドエスティです」と名乗る電話でも、その場で答えず公式の窓口で確認。
- カード明細を確認：カード情報は対象外ですが、詐欺サイトに入力してしまった場合はすぐにカード会社へ。
- 会社からの連絡を確認：対象の顧客・取引先へ順次連絡し、問い合わせ窓口を設けるとしています。
よくある質問
どのブランドの会員が対象ですか？
発表は「顧客」約250万件で、ブランド別の内訳は示されていません。同社グループの会員サービス「and ST」の会員は、グローバルワーク・ローリーズファーム・ニコアンドなど複数ブランドで共通です。
クレジットカードを止める必要は？
会社発表では、クレジットカードなどの決済情報は流出の可能性がある情報に含まれていません。不審な利用があればカード会社に連絡してください。
ポイントは消えますか？
公式通販のメンテナンス案内では、保有ポイントは消えないとされています。利用再開の時期は公式のお知らせで確認してください。
買い物はできますか？
はい。グループの店舗とWEBストア「and ST」は営業を続けています。一部の機能に制限が出る可能性があります。
アダストリアとアンドエスティHDは同じ会社？
アダストリアは2025年9月に持株会社へ移行し、アンドエスティHDに商号変更しました。事業は新しい株式会社アダストリアが引き継いでいます。
