OCS FAMILY LINK SERVICEに不正アクセス、海外在住日本人向け書籍・新聞サービスで個人情報流出の恐れ

登場人物紹介

チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。

ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo



「海外在住で日本のサービスから個人情報が漏れたらどうすればいいの?」
「新聞や書籍を頼んでいるサービスでも情報が盗まれるんでしゅか?」

チップス

ボス、海外に住んでいる日本人向けの書籍・新聞サービスが不正アクセスを受けたって本当でしゅか?

ボス

そうだ。国際輸送・物流大手OCSが運営する「OCS FAMILY LINK SERVICE」が、2026年7月23日から24日にかけて外部の第三者による不正アクセスを受け、個人情報が流出した可能性があると公表した。

OCS FAMILY LINK SERVICEは、海外在住の日本人が日本の新聞・雑誌・書籍・食品などを購読・注文できるサービスです。
海外にいるユーザーは日本国内の利用者より情報漏洩への対応手段が限られるため、早めの確認と対処が必要です。

  • 2026年7月23日よりサービス全面停止。外部の不正アクセスでサーバが攻撃を受けた
  • 氏名・海外住所・決済情報・購読履歴が流出した可能性がある
  • 個別通知は「別途連絡」とされており、利用者は自主的な確認が推奨される

OCSは「被害を受けた方には個別に連絡する」としていますが、現時点では詳細な漏洩件数や流出データの種類は公表されていません。

オススメ案件

【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町(リモート併用)/セキュリティ製品の選定から携わる上流インフラ案件

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
要件定義, 設計
作業内容:
既存のインターネット閲覧環境システムをVMware仮想環境からS...

【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海/セキュリティ運用設計・コンサルティング

月額単価
1,000,000円 / 月
稼働場所
東京都
業務領域
設計, 運用・保守
作業内容:
大手金融機関のセキュリティ部門にて、日々のセキュリティ運...

【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき/CDN・WAF・EDRアラート分析・改善支援

月額単価
800,000円 / 月
稼働場所
東京都
業務領域
運用・保守
作業内容:
様々なセキュリティ製品(CDN、WAF、EDR等)のログ分析やトリ...

【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町/最新セキュリティソリューション・リモート併用

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
大手製造業・建設業クライアント向けに、最先端のSIEM製品「G...

【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張/週2リモート併用・PMO

月額単価
1,100,000円 / 月
稼働場所
千葉県リモート併用
業務領域
要件定義, 運用・保守, PMO
作業内容:
大手企業のセキュリティ体制を強化するため、ISO/IEC27001に...

【SOC・CSIRTでのインシデント分析・対応】飯田橋/リモート併用

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
クライアントのICT環境で発生するセキュリティインシデントの...

【製造業向けセキュリティ評価支援(IT/OT横断)】フルリモート/NIST CSF・セキュリティガバナンス

月額単価
1,200,000円 / 月
稼働場所
フルリモート
業務領域
要件定義, 設計
作業内容:
製造業企業における組織・ITシステム・OT領域を横断した、大...

【客先グループ内セキュリティ管理チーム支援(M365運用)】大崎(リモート併用)/インシデント対応・M365

月額単価
600,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
大手客先グループ会社内における、セキュリティ管理チームの...

【行政向けセキュリティ機能導入(Microsoft Defender)】渋谷(常駐)/テスト・運用設計・手順書作成

月額単価
800,000円 / 月
稼働場所
東京都
業務領域
設計, 構築, 運用・保守
作業内容:
某特別区の行政インフラを支える、Microsoft Defenderの導入...

【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋/Azure・OCI・ハイブリッドクラウド

月額単価
1,000,000円 / 月
稼働場所
東京都
業務領域
要件定義, 設計, 構築
作業内容:
主要クラウド(Azure/OCI)とオンプレミスが融合した高度なハ...
目次

事件の概要:国際配送大手のOCSが運営するサービスが標的に

OCS(Overseas Courier Service)は1965年創業の日本の国際宅配・物流企業です。
「OCS FAMILY LINK SERVICE」は日本国外に在住の日本人・日本語話者向けに、日本の新聞(定期購読)・雑誌・書籍・食品・医薬品など2,400点以上を海外に届けるサービスを提供しています。

チップス

書籍配送サービスって、どんな個人情報を持ってるんでしゅか?

ボス

海外の配送先住所、氏名、メールアドレス、クレジットカード情報、購読している新聞・書籍の履歴が含まれる。海外居住者のデータは国内より特定リスクが高い場合がある。

OCSが公表した経緯は次の通りです。

  • 2026年7月23日:システム不具合を検知し、OCS FAMILY LINK SERVICE全体を一時停止
  • 2026年7月24日:調査の結果、外部第三者による不正アクセスが判明。個人情報・データ流出の可能性を公表
  • 影響を受けた方には個別に通知する方針を発表

詳細な漏洩件数・流出したデータの種類・攻撃手法については、調査中として現時点では開示されていません。
OCSによると「外部からの第三者による不正アクセスが発生し、一部の個人情報・データが流出した可能性がある」とされています。

原因と教訓:海外在住者のデータは「サポートが届きにくい」弱点がある

今回の事案が特に注目される理由は、被害者の多くが日本国外に在住しているという点です。
国内在住者なら金融機関や信用情報機関への問い合わせがしやすいですが、海外在住者はそうした対応が複雑になります。

チップス

海外にいたらできることが少なそうでしゅ……。

ボス

まず自分のOCSアカウントで使っているメールアドレスやパスワードを他のサービスで使い回していないか確認することだ。パスワードの使い回しは最も多い二次被害の入口になる。

このような「情報不足の段階での情報漏洩公表」が増えている背景には、日本でも2022年の個人情報保護法改正により、漏洩が疑われる段階での速報義務が課されるようになったことがあります。
利用者の立場からは「詳細不明でも早期公表してくれた」とポジティブに捉えつつ、自主的な対応を取ることが求められます。

  • 漏洩件数・データ種別・攻撃手法が未公開のため、被害規模の把握が困難
  • 海外在住者は日本国内の信用情報機関や金融機関への問い合わせが物理的に難しい
  • 「個別通知が届くまで待つ」という受動的対応は、なりすまし詐欺の時間を与えることになる

まとめ:OCS利用者がすぐ取るべき3つの行動

個別通知を待たず、今すぐできる対応を取ることをすすめます。
情報漏洩は通知が届くまでの間にも悪用が進む可能性があります。

チップス

何をすればいいでしゅか?

ボス

まずOCSアカウントと同じパスワードを使っている他のサービスのパスワードをすべて変更する。次にそのメールアドレス宛に届く不審なメール(OCSを装ったフィッシングなど)に注意する。クレジットカードを登録している場合は発行会社に問い合わせて利用通知設定を確認する。

OCS FAMILY LINK SERVICEの利用者が取るべき行動をまとめます。

  • OCSアカウントのパスワードと同一・類似パスワードを使っている全サービスで変更する
  • 登録クレジットカードの利用明細を確認し、身に覚えのない請求が発生していないかチェックする
  • 「OCSからの緊急通知」を装ったフィッシングメールに注意し、URLをクリックする前に送信元を確認する

企業のセキュリティ事故は「詳細不明の速報」から始まるケースが増えています。利用者側も「通知が来るまで何もしない」から「速報が出たら即自主対応する」という意識の転換が、実被害を防ぐ上で重要です。

オススメ案件

【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町(リモート併用)/セキュリティ製品の選定から携わる上流インフラ案件

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
要件定義, 設計
作業内容:
既存のインターネット閲覧環境システムをVMware仮想環境からS...

【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海/セキュリティ運用設計・コンサルティング

月額単価
1,000,000円 / 月
稼働場所
東京都
業務領域
設計, 運用・保守
作業内容:
大手金融機関のセキュリティ部門にて、日々のセキュリティ運...

【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき/CDN・WAF・EDRアラート分析・改善支援

月額単価
800,000円 / 月
稼働場所
東京都
業務領域
運用・保守
作業内容:
様々なセキュリティ製品(CDN、WAF、EDR等)のログ分析やトリ...

【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町/最新セキュリティソリューション・リモート併用

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
大手製造業・建設業クライアント向けに、最先端のSIEM製品「G...

【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張/週2リモート併用・PMO

月額単価
1,100,000円 / 月
稼働場所
千葉県リモート併用
業務領域
要件定義, 運用・保守, PMO
作業内容:
大手企業のセキュリティ体制を強化するため、ISO/IEC27001に...

【SOC・CSIRTでのインシデント分析・対応】飯田橋/リモート併用

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
クライアントのICT環境で発生するセキュリティインシデントの...

【製造業向けセキュリティ評価支援(IT/OT横断)】フルリモート/NIST CSF・セキュリティガバナンス

月額単価
1,200,000円 / 月
稼働場所
フルリモート
業務領域
要件定義, 設計
作業内容:
製造業企業における組織・ITシステム・OT領域を横断した、大...

【客先グループ内セキュリティ管理チーム支援(M365運用)】大崎(リモート併用)/インシデント対応・M365

月額単価
600,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
大手客先グループ会社内における、セキュリティ管理チームの...

【行政向けセキュリティ機能導入(Microsoft Defender)】渋谷(常駐)/テスト・運用設計・手順書作成

月額単価
800,000円 / 月
稼働場所
東京都
業務領域
設計, 構築, 運用・保守
作業内容:
某特別区の行政インフラを支える、Microsoft Defenderの導入...

【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋/Azure・OCI・ハイブリッドクラウド

月額単価
1,000,000円 / 月
稼働場所
東京都
業務領域
要件定義, 設計, 構築
作業内容:
主要クラウド(Azure/OCI)とオンプレミスが融合した高度なハ...
よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

セキュリティプロ・フリーランスは、セキュリティ領域に特化したフリーランス向けのエージェントサービスです。案件探しだけでなくキャリアにお悩みの方もお気軽にご相談ください。

目次