【第2報】弊社ECサイト運営に利用している外部受注管理システムへの不正アクセスによる情報漏えいについて

投稿日：2026年10月26日

お客様各位

平素より弊社ECサイトをご利用いただき、誠にありがとうございます。
このたび、弊社がECサイトの受注・発送業務に利用している外部受注管理システム「WASABI SWITCH」（株式会社ワサビ提供）において発生した不正アクセス事案につきまして、2026年10月20日に第1報を掲載し、お客様への注意喚起を実施いたしました。
その後、株式会社ワサビによる解析結果の報告を受領いたしましたので、現時点で判明している内容および弊社の対応状況についてお知らせいたします。

1．経緯

2026年10月19日午前、株式会社ワサビによる情報漏えい事案の公表を確認いたしました。
当初は弊社が運営するECサイト利用者様への影響範囲が確認できなかったため、株式会社ワサビへの確認を進めるとともに、情報収集を実施いたしました。
その後、お客様の安全確保を最優先に考え、2026年10月20日に弊社ホームページへ第1報を掲載し、注意喚起を行いました。
2026年10月21日以降、お客様より実際に不審なメールが届いたとのご相談が複数寄せられております。
2026年10月23日には、本件について個人情報保護委員会へ報告を行いました。
また、2026年10月26日にはプライバシーマーク推進センターへの報告を実施いたしました。
同日、株式会社ワサビから解析結果の報告を受領し、弊社ホームページにて第2報を掲載するとともに、対象となるお客様の特定作業を開始しております。

2．判明した対象件数について

株式会社ワサビから受領した解析結果によると、弊社に関連する対象データは以下のとおりです。

注文データ：1,011件

なお、件数は注文単位であり、対象人数を示すものではありません。同一のお客様による複数注文が含まれている場合があります。

3．対象となる注文データ

対象となった注文データに記録されていた注文日の範囲は以下のとおりです。

2026年3月20日 23:54:40　～　2026年10月15日 23:40:22

また、対象データに記録されている流出日時の範囲は以下のとおりです。

2026年10月14日 13:21:22　～　2026年10月16日 03:17:52

なお、これは対象データに記録された日時の範囲であり、期間中継続して不正アクセスや情報取得が行われていたことを示すものではありません。

4．対象となる可能性のある情報

株式会社ワサビの報告によると、対象となる可能性がある情報は以下のとおりです。

注文者氏名
フリガナ
メールアドレス
電話番号
郵便番号
住所
決済方法
注文金額
注文状態
商品情報
お届け先氏名
お届け先住所
備考・メッセージ等

なお、クレジットカード情報についてはWASABI SWITCHで保管されていないため、本件による流出対象には含まれていないとの報告を受けております。

5．対象モール

対象となる注文データのモール別内訳は以下のとおりです。

モール	件数
楽天市場	617件
Yahoo!ショッピング	279件
Shopify	102件
ラクマ	12件
Qoo10	1件

6．お客様へのお願い

現在、本件に関連し、購入情報を利用した「返金案内」等を装う不審なメールが確認されております。
弊社が返金手続きを理由にLINEへの登録やクレジットカード情報、口座情報等の入力をお願いすることはありません。
不審なメールやSMSを受信された場合は、

URLを開かない
添付ファイルを開かない
LINE登録を行わない
個人情報や認証情報を入力しない

ようお願いいたします。

7．弊社の対応状況

弊社では本件を重大な事案と受け止め、以下の対応を実施しております。

WASABI SWITCHの利用停止
対象ECサイトの一部停止
WASABI SWITCH情報漏えい事案対策本部の設置
個人情報保護委員会への報告（10月23日）
プライバシーマーク推進センターへの報告（10月26日）
対象となるお客様の特定作業
学校・生協関係者への注意喚起
株式会社ワサビとの継続的な情報連携

8．今後について

弊社では現在、対象となるお客様の特定作業を進めております。
影響を受けた可能性のあるお客様へのご案内方法についても検討を進めており、新たな事実が判明した場合には速やかに弊社ホームページにてお知らせいたします。
改めまして、お客様ならびに関係者の皆様に多大なるご心配とご迷惑をお掛けしておりますことを深くお詫び申し上げます。