SOURCE CHECK
株式会社オープンロジの2026年11月11日付公式お知らせと、この記事の確認日に公式ページ（または公式X）を開いて内容を確認できた委託元の案内だけで書いています。件数の確定値は、公式にまだ出ていません。カード番号が漏れた、とは書いていません。確認できなかった委託元は、一覧に入れていません。
物流代行のオープンロジは、2026年11月8日〜9日に第三者の不正アクセスを受け、4月8日〜11月8日に依頼された出荷データの届け先情報（氏名・住所・電話番号・メールアドレス（登録されている場合）・商品情報）が外部に持ち出されたと発表しました。件数と対象の全体は調査中です。クレジットカード番号は、同社が保有しておらず対象外です。11月9日に把握済みの経路は遮断され、11月11日時点で悪用や二次被害は確認されていません。
この記事では、漏れた情報と漏れていない情報、公式発表を確認できたショップ、通販で買った人が確かめる手順、偽の配送通知への注意を、公式の事実と「この記事からの提案」に分けて整理します。7NOW・出前館の情報流出は、別の配送委託先（CBcloudのピックゴー）の事案です。今回のオープンロジとは異なります。詳しくは7NOW・出前館の情報流出｜対象とSMS・メールの確認を見てください。
対象期間に注意：2026年4月8日〜11月8日は、オープンロジが出荷の依頼を受けた期間であり、通販で購入・注文した期間ではありません。期間前の注文でも、出荷依頼が期間内なら対象に含まれる可能性があります。個別の該当有無は、各ショップの公式案内や窓口で確認してください。
こんな人におすすめ
- 通販を利用し、自分の届け先情報がオープンロジの出荷データに含まれるか確認したい人（購入日が2026年4月8日より前の予約商品なども、購入日だけで対象外と判断しないでください）
- 「オープンロジ 漏洩」や、自分の使ったショップの告知を見て、対象か確かめたい人
- 配送や再配達を装うメール・SMSが来ていないか、気になっている人
- 利用したショップの公式サイトや公式アカウントで、お知らせを確認する。4月8日〜11月8日はオープンロジへの出荷依頼の期間です。購入・注文日だけで確認するショップを絞り込まないでください。
- 出荷完了メールや伝票に、「オープンロジ」と書いていないかを見る。（ショップによっては社名が出ないため、書かれていなくても対象外とは限りません）
- 身に覚えのない配送通知のリンクは開かない。個人情報や決済情報も入力しない。
- 公式が案内する窓口へ問い合わせるときは、検索結果の広告やSMS内のリンクではなく、自分で開いた公式ページの連絡先を使う。
この4つは、公式の必須手順ではなく、買い手が漏れなく確認するための整理です。
01何が起きたか（オープンロジの不正アクセス）
オープンロジ（株式会社オープンロジ）は、通販ショップから商品の保管や出荷を受託する物流代行サービスです。2026年11月11日付の公式お知らせによると、11月8日（日）から11月9日（月）にかけて、外部の第三者によるシステムへの不正アクセスがあり、保有する出荷データの一部が外部に持ち出された、としています。
漏えいが確認されているのは、2026年4月8日から11月8日までに依頼を受けた出荷データに含まれる、お届け先の情報です。11月9日に、把握している不正アクセスの経路を遮断し、それ以降の新たな不正アクセスは確認されていない、と書いています。緊急メンテナンスに伴う一部のシステム操作への影響を除き、倉庫の入荷・出荷は通常どおり、とも説明しています。
2026年11月11日現在、漏えいした情報の悪用や、本件に起因する具体的な二次被害は確認されていない、としています。個人情報保護委員会への報告と、警察への相談を進める、とも書いています。件数と、対象となる情報の範囲は、引き続き調査中です。委託元ショップの一覧は、オープンロジのこのお知らせには載っていません。
物流専門メディアのロジトゥデイ（LOGISTICS TODAY）も、同日、公式発表の内容を伝えています。
オープンロジに不正アクセス、配送先情報が漏えい-https://t.co/xCj2MM053c
— LOGISTICS TODAY (@logi_today) November 11, 2026
オープンロジは、不正アクセスにより出荷データに含まれる氏名や住所、電話番号などが外部流出したと発表。対象件数や被害範囲は調査中で、配送業者を装った不審な連絡への注意を呼びかけている。
出典：オープンロジ「【重要】当社システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（2026年11月11日付）
02漏れた情報・漏れていない情報（個人情報）
オープンロジが、現時点で漏えいを確認しているお届け先の情報は、次のとおりです。
- 氏名
- 住所
- 電話番号
- メールアドレス（登録されている場合）
- お届けする商品情報（商品名、数量など）
対象の範囲と件数は、調査中です。一方、オープンロジはクレジットカード番号を保有していないため、クレジットカード番号は本件の漏えい対象に含まれない、と明記しています。Palette ProjectとREALITY Studiosの公式案内でも、クレジットカード情報と、自店のログインパスワードはオープンロジが保有しておらず、流出していない、と書いています。
住所の書き方は、委託元によって少し違います。Palette ProjectとREALITY Studiosは、郵便番号、建物名、会社名を含む、と補足しています。パイロットは、対象を「一部のお客様」とし、商品情報への言及はありません。SKIYAKI（Bitfan）は第一報として、対象となる情報や範囲、件数を確認中としています。Animoは、自店のお客様が対象に含まれるかをオープンロジが調査中、としています。
出典：オープンロジ公式お知らせ、および後述の各委託元の公式案内
03公式発表を確認できた対象ショップ
ここには、この記事の確認日に、公式の案内を開いて内容を確認できた委託元だけを載せています。オープンロジは店名の全体一覧を出していません。表にないショップでも、対象になる可能性は残ります。まとめサイトや、公式と確認できなかった投稿だけの店名は、入れていません。
下表は各ショップが示した対象期間の表現を区別して記載しています。購入期間や注文期間の案内を、オープンロジ全体の出荷依頼期間に置き換えたり、他店へそのまま当てはめたりしないでください。
| 委託元（ショップ） | 発表日 | 対象期間（各社の文言） | 案内されている項目 | 窓口 |
|---|---|---|---|---|
| ウェザーニューズ「SORASHOP」 | 11月12日（同社は11月10日に報告を受領） | 4月8日〜11月8日のご購入分 | 氏名、住所、電話番号、メールアドレス、注文・お届けした商品情報。件数はオープンロジで調査中。カード情報は対象外。同社はオープンロジの利用を停止し、代替配送へ切り替え。 | SORASHOPのお問い合わせフォーム |
| SKIYAKI「Bitfan」（第一報） | 11月11日 | 影響範囲・件数は確認中（第一報） | 出荷データに含まれるお届け先の個人情報などが流出した可能性。詳細は確認中。 | Bitfanお問い合わせ窓口。Bitfanのニュース（11月11日）も、詳細はSKIYAKIのコーポレートサイトで公表するとしています。 |
| パイロット「PILABOT」 | 11月11日 | 4月8日〜11月8日にPILABOTの商品を購入した一部のお客様 | 氏名、住所、電話番号、メールアドレス（登録がある場合）。クレジットカード情報は含まれない。件数は確認中。 | PILABOTのお問い合わせフォーム |
| Palette Project OFFICIAL STORE | 11月11日 | 4月8日〜11月8日までに発送を手配した注文 | お届け先の氏名、住所（郵便番号、建物名、会社名を含む）、電話番号、メールアドレス、購入商品の情報。カード情報とログインパスワードは対象外。 | [email protected] |
| REALITY Studios official shop | 11月11日 | 4月8日〜11月8日のご注文 | お届け先の氏名、住所（郵便番号・建物名・会社名を含む）、電話番号、メールアドレス、購入した商品情報。カード情報とログインパスワードは対象外。 | [email protected]（24時間受付、回答は平日10:00〜18:00） |
| Animo（株式会社ルフェイス） | 11月11日（公式X） | 投稿に期間の記載なし。自店の情報が対象かは、オープンロジで調査中 | 一部のお客様の個人情報を含むデータが漏えいした、との報告。項目の内訳は投稿に未記載。該当者にはオープンロジから個別にメールする、としています。店舗の閲覧・購入への影響はない、とも書いています。 | 投稿では [email protected] を案内 |
Animoの案内は、公式アカウントの投稿で確認しました。ウェブ上の別なお知らせページは、この記事では確認していません。
【オープンロジにおける不正アクセスに関するご報告】
— Animo | アニモ【ルフェイス公式】 (@Animo_official_) November 11, 2026
このたび、弊社が商品の発送・物流業務を委託しております「株式会社オープンロジ」において、第三者による不正アクセスを受け、一部のお客様の個人情報を含むデータが外部に漏えいしたことが判明いたしました。…
一覧は、確認日時点で公式案内を開けた範囲です。あとに発表するショップがあれば、公式サイトで確認してください。この記事を更新する場合は、更新履歴に追記します。
04自分が対象か確かめる方法
オープンロジは、影響を受けたショップ名の全体を公表していません。次の順で見ると、判断しやすいと考えます。
- 通販の注文履歴と出荷案内を用意する。オープンロジが示しているのは、2026年4月8日〜11月8日に依頼された出荷データです。期間前に注文した予約商品なども、期間中に出荷依頼が行われた可能性があるため、購入・注文日だけで対象外と判断しないでください。
- そのショップの公式サイト（または公式アカウント）で、「オープンロジ」「不正アクセス」「個人情報」などのお知らせがないかを、自分で開いて確認する。検索結果の先頭広告や、見知らぬサイトの一覧だけは信用しない。
- 出荷完了のメールや伝票の送り主・倉庫名に「オープンロジ」「OPENLOGI」とないかを見る。（ショップによっては社名が出ないため、書かれていなくても対象外とは限りません）
- 表にあるショップの案内を読む。期間の書き方は「ご購入分」「発送を手配したご注文」「ご注文」と、社によって違います。各社が示す条件を個別に確認してください。購入日・発送日・配達日と、ショップがオープンロジへ出荷を依頼した日は同じとは限りません。出荷依頼日が分からない場合は、ショップの公式窓口へ確認してください。
- 対象と分かった場合、または分からない場合は、そのショップかオープンロジの公式窓口に問い合わせる。個別の案内メールが来る、としている社もあります。届いたメールが本物かは、自分で開いた公式サイトの窓口と照らし合わせてください。
表に名前がなくても、対象でないとは言い切れません。逆に、表のショップで買っていても、各社が「一部」「可能性」と書いている場合は、全員が対象とは限りません。
05偽の配送通知・SMSへの対処
オープンロジは、漏えいした情報が、配送業者などを装った不審なメール、SMS、電話に悪用される可能性がある、として次の注意を呼びかけています。
- 身に覚えのない配送通知は開かない
- 不審なURLにアクセスしない
- 個人情報や決済情報の入力を求められても応じない
ウェザーニューズ、SKIYAKI（Bitfan）、Palette Project、REALITY Studios、Animoの公式案内でも、自社や配送業者を装った連絡への注意を呼びかけています。Palette Projectは、再配達の手続きや追加料金の支払いを求められても入力しないこと、不審な電話はその場で切り、折り返さないこと、と書いています。
公式がカード番号は対象外だと書いていても、偽の「再配達」「荷物の差押え」「補償の手続き」で、カード番号や暗証番号、ログイン情報を入力させる連絡はあり得ます。リンク先で支払いやログインを求められたら、そこで止め、ショップの公式サイトを自分で開いて確認してください。
リンクをすでに開いてしまった場合は、フィッシングメールのリンクを開いてしまったら？入力・認証・実行別の対処を見てください。配送や店舗を装うメール・SMSの見分け方は、Amazonを名乗るメール・SMSの見分け方や、年賀状の案内を装う詐欺メール・SMSも参考になります。
06問い合わせ先
オープンロジの窓口は、次のとおりです（公式お知らせに記載）。
- メール：[email protected]
- 受付：24時間（回答は平日8:30〜17:00に順次）
自分が買ったショップが分かっている場合は、そのショップの公式窓口（上の表）にも確認できます。リンクやアドレスは、検索広告やSMSではなく、自分で開いた公式ページから使ってください。
07よくある質問
クレジットカード番号も漏れましたか？
オープンロジは、クレジットカード番号を保有しておらず、本件の対象には含まれない、と明記しています。複数の委託元も、同様に対象外だと書いています。ただし、偽の案内で番号を入力させる連絡には注意してください。
何件漏れましたか。自分は対象ですか？
件数は、確認した公式案内では調査中です。オープンロジが示す4月8日〜11月8日は、購入期間ではなく、出荷を依頼されたデータの期間です。購入・注文日だけで対象外とは判断できません。利用したショップの公式お知らせで対象条件を確認し、分からなければ公式窓口へ問い合わせてください。全体のショップ一覧は、オープンロジからは出ていません。
一覧にない店で買いました。関係ありませんか？
関係ないとは言い切れません。この記事の表は、確認日に公式案内を開けた範囲だけです。ショップの公式サイトを自分で確認し、必要なら窓口へ問い合わせてください。
7NOWや出前館の流出と同じですか？
違います。7NOW・出前館の件は、配送委託先のCBcloud（ピックゴー）に関する別の事案です。7NOW・出前館の情報流出｜対象とSMS・メールの確認で扱っています。
ログインパスワードは変更した方がよいですか？
Palette ProjectとREALITY Studiosは、自店のログインパスワードはオープンロジが保有しておらず、流出していない、と書いています。すべてのショップについて、同じ説明があるわけではありません。ショップが案内していればそれに従い、不安ならその店の公式の手順でパスワードを変更してください。「全ユーザーのログインをリセットした」といった情報は、この記事では公式として確認できていません。
荷物の配達は止まりますか？
オープンロジは、緊急メンテナンスの一部操作を除き、倉庫の入荷・出荷は通常どおり、としています。ウェザーニューズはオープンロジの利用を停止し、代替配送に切り替えた、と書いています。Animoは、店の利用に影響はないとしつつ、到着までしばらく待つよう案内しています。自分の注文は、購入したショップの案内を見てください。
08まとめ
- オープンロジは、2026年11月8日〜9日の不正アクセスで、4月8日〜11月8日に依頼された出荷データの届け先情報（氏名・住所・電話・メール・商品情報）が持ち出されたと発表しました。
- 件数は調査中です。クレジットカード番号は、同社が保有しておらず対象外です。11月11日時点で、悪用や二次被害は確認されていません。
- 委託元の全体一覧は公表されていません。この記事の表は、公式案内を開いて確認できたショップだけです。
- 購入・注文日だけで対象外と判断せず、ショップごとの公式な対象条件を確認してください。伝票や出荷メールは確認の手がかりですが、出荷依頼日と発送日・配達日は同じとは限りません。身に覚えのない配送通知のリンクは開かないでください。
確認の仕方は、編集・検証・AI利用方針に沿っています。
更新履歴：2026年11月12日 初版（2026年11月12日時点のオープンロジ公式お知らせ、ウェザーニューズ、SKIYAKI／Bitfan、パイロット、Palette Project、REALITY Studiosの公式案内、Animo公式X）。
2026年11月12日 修正：オープンロジ全体の対象期間を購入・注文期間と混同するタイトル、対象読者、確認手順、FAQを訂正。出荷依頼期間と各ショップ固有の対象条件を区別し、購入日だけで対象外と判断しない旨を追記しました。
参考 出典・公式情報
確認日：2026年11月12日（日本時間）
- 株式会社オープンロジ「【重要】当社システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（2026年11月11日付）
不正アクセスの日時、持ち出された届け先情報の項目、件数は調査中、カード番号は対象外、11月9日の経路遮断、11月11日時点で悪用・二次被害は未確認、窓口 [email protected] - ウェザーニューズ「配送業務委託先への不正アクセスによるお客様情報漏えいの可能性について」（2026年11月12日付）
SORASHOP、11月10日に報告受領、購入期間、項目、代替配送、問い合わせフォーム - 株式会社SKIYAKI「業務委託先（株式会社オープンロジ）への不正アクセスによる個人情報流出に関するお知らせとお詫び【第一報】」（2026年11月11日付）
Bitfan、影響範囲・件数は確認中。関連：Bitfanニュース（2026年11月11日付） - パイロット「当社が利用する物流委託先における不正アクセスに関するお知らせ」（2026年11月11日付）
PILABOTの一部購入者、項目、カード情報は含まれない。問い合わせフォーム - Palette Project「【重要なお知らせ】委託先（株式会社オープンロジ）への不正アクセスによる個人情報流出の可能性について」（2026年11月11日付）
発送手配の期間、住所の内訳、カードとログインパスワードは対象外、[email protected] - REALITY Studios official shop「【重要なお知らせ】委託先（株式会社オープンロジ）への不正アクセスによる個人情報流出の可能性について」（2026年11月11日付）
ご注文の期間、項目、カードとログインパスワードは対象外、[email protected] - Animo公式X（@Animo_official_、2026年11月11日）
公式アカウントによる報告。対象かどうかは調査中、個別連絡はオープンロジから、窓口として [email protected] を案内 - LOGISTICS TODAY公式X（@logi_today、2026年11月11日）
公式発表を伝える報道投稿
コメント