2026年8月1日、当社子会社の株式会社Eストアー（以下、Eストアー）にて、同社が運営する「ショップサーブ」のサーバーに対する外部からの不正アクセスにより、購入者情報が外部に漏えいしたことを確認いたしました。

お客様をはじめ、関係する皆様に多大なご心配とご迷惑をおかけする事態となりましたことを、深くお詫び申し上げます。
当社とEストアーは本件について連携体制を構築しております。現時点で判明している事実、Eストアーの対応およびお客様にお願いしたい事項を、以下のとおりお知らせいたします。

現在、詳細な事実関係の確認を進めております。対象範囲、原因及び今後の対応については、確認でき次第改めてお知らせいたします。本件に関しては、個人情報保護委員会へ報告いたします。また、所轄警察署への届け出も検討しております。

1．発生概要

2026年8月1日9:09〜11:06頃 、外部の第三者がEストアーのサーバー上で不正なプログラムを実行し、購入者情報を外部へ送信したことにより、購入者情報が漏えいいたしました。

2．漏えいした情報及び対象範囲

漏えいした情報：

氏名、住所、電話番号、FAX番号、メールアドレス、勤務先、その他お客様が任意に入力した情報
クレジットカードの名義及びカード番号の一部も漏えい対象に含まれるかについては現在調査中となります。
なお、現時点で、直ちに財産的被害が生じる恐れのある情報の漏えいは確認できておりません。

対象件数：

最大で延べ8,853,839件の個人情報の漏えいとなります。ただし、この件数は同一のお客様に関する複数の登録データを含む可能性があるため、対象となるお客様の人数を示すものではありません。

二次被害：

2026年8月1日現在、本件に起因する具体的な二次被害の報告は確認されていません。ただし、引き続き情報収集と調査を行います。

3．原因

Eストアーが提供する「ショップサーブ」のサーバーに対する外部からの不正アクセスが原因でありますが、詳細については引き続き調査中となります。

4．Eストアーの対応状況

緊急対応：

攻撃元からの通信の遮断および遮断後のアクセス不能確認を完了しています。

継続中の調査・対応：

上記の通り、現在詳細な事実関係の確認を進めており、確認ができた対象範囲及び原因に応じて適切な対応を行ってまいります。

5．お客様へのお願い

不審な連絡へのご注意：

漏えいした可能性のある氏名、住所、電話番号、メールアドレス等を用いて、Eストアーまたはご利用のショップを装ったメール、SMS、電話、郵便物等が送られる可能性があります。再決済、本人確認、返金、アカウント確認等を理由に、リンク先でクレジットカード情報やパスワード等を入力するよう求められても、応じないでください。不審な連絡に記載されたリンクや添付ファイルは開かず、公式サイトまたは正規の連絡先から事実をご確認ください。

本通知自体が、再決済やクレジットカード情報の入力を求めることはありません。不審なサイトにクレジットカード情報を入力した場合、または身に覚えのない請求がある場合は、速やかにカード裏面に記載されたカード会社へご連絡ください。

アカウントの安全確認：

メールアドレスをログインIDとして使用している他のサービスについても、サービスごとに異なる推測されにくいパスワードを設定し、利用可能な場合は多要素認証をご利用ください。本件で対象となった購入者情報にパスワードは含まれていませんが、メールアドレス等を手掛かりとした不正ログインの試行に備えるための予防措置としてお願いするものです。

不審な事象のご連絡：

Eストアーまたはご利用のショップを名乗る不審な連絡を受けた場合や、本件との関連が疑われる事象を確認した場合は、下記のお問い合わせ窓口までご連絡ください。

6．再発防止策

再発防止策は現在検討を進めておりますが、今まで以上に厳重なセキュリティ体制の構築及び強化を図り、再発防止策の策定および実施を進めてまいります。

7．本件に関するお問い合わせ窓口

株式会社Eストアー　個人情報に関するお客様ご相談窓口
MAIL：support@estore.co.jp

改めまして、お客様ならびに関係する皆様に多大なご心配とご迷惑をおかけしておりますことを、心よりお詫び申し上げます。