当社を装った不審なメールに関する調査の進捗について

本事案につきまして、当社はShopify社に対し継続的に調査を依頼してまいりました。本日、同社より詳細なアクセスログの開示を受け、新たに以下の事実が判明いたしました。

判明した事実

• 2026年8月18日の時点で、当社従業員アカウントへの不正アクセスが発生していたこと
• 2026年8月22日に、当該アカウントを通じて顧客情報および注文情報の抽出（エクスポート）が1回実行されていたこと

抽出された可能性のある情報

• お名前
• メールアドレス
• 電話番号
• ご住所
• ご注文履歴

クレジットカード番号は含まれておりません。 当社のオンラインストアにおけるクレジットカード情報は、決済事業者側で保護されており、当社が保持する仕組みにはなっていないためです。

対象となるお客様について

抽出された件数および対象となったお客様につきましては、Shopify社においても記録が残っておらず、現時点では特定できておりません。

ただし、一定の件数を超える抽出が行われた場合には当社管理者宛に通知が送信される仕様となっており、該当する通知は確認されておりません。このことから、抽出された件数は限定的であったと考えております。

現在、Shopify社に対して件数の確認を依頼しており、判明次第、対象となるお客様へのご連絡を含め、あらためてご報告いたします。

当社の対応

本件につきましては、本日、個人情報保護委員会へ報告を行いました。

また、不正アクセスに使用されたアカウントの停止、全ログインセッションの無効化、認証方式の強化、外部連携サービスおよびシステム設定の全点検を実施しております。

お客様へのお願い

お名前やご住所などを用いた、当社や他社を装うなりすましのメール・郵便物・お電話にご注意ください。

当社が、メール・SMS・お電話で、クレジットカード番号・セキュリティコード・パスワード・暗証番号をお尋ねすることは一切ございません。

8月22日の不審なメールでクレジットカード情報を入力された方は、至急ご利用のカード会社へご連絡のうえ、当社のお問い合わせ窓口にもご一報ください。

引き続き調査を継続し、判明した事実は本ページにて速やかにお知らせいたします。

このたびは、お客様に多大なご迷惑とご心配をおかけしておりますことを、重ねてお詫び申し上げます。

更新履歴
2026年8月22日　初版公開
2026年10月5日　調査の進捗を追記