2026年10月28日
このたび、当社の委託する配送事業者の商品発送業務に利用している倉庫管理システム（以下「当該システム」といいます）が、第三者による不正アクセスを受けたことが確認されました。
当社においても、不正アクセスを受けたことが確認されたとの報告を受け、当社にて調査を行ったところ、当該システムに登録されていたお客様の情報が外部に漏えいした可能性が高いことが判明いたしました。お客様に多大なるご迷惑とご心配をおかけする事態となりましたことを、深くお詫び申し上げます。
なお、現時点で、当社が運営するECサイトおよび会員情報管理システムへの不正アクセス、ならびに本件に起因する不正利用などの二次被害の報告は受けておりません。
2026年10月23日、当該システムの提供事業者から不正アクセスの可能性について連絡を受け、当社は同日中に当該システムとの自動連携を停止し、連携に使用していた認証情報を無効化いたしました。
10月25日、当該システムに登録されていた当社のお客様の情報についても、外部に漏えいした可能性が高いことを確認いたしました。
当該システムの提供事業者においては、不正アクセスを受けた環境の切り離しなどの対策が実施されたとの報告を受けております。不正アクセスの経緯や原因、影響範囲については、当該システムの提供事業者において調査が進められており、判明した事実は適時お知らせいたします。
2026年10月23日（当日含む）以前に当社が発送の手配を行った全てのお客様の氏名・フリガナ・性別・電話番号・メールアドレス・FAX番号・住所、顧客番号、支払方法・金額・ポイント、購入明細、定期情報、自由項目、後払いの取引ID等
また、後払い決済をご利用いただいたお客様については、上記に加え、お届けする請求書に印字される情報（請求金額、お支払期限、お支払い手続きに用いる番号等）も含まれます。
一部のお客様については、生年月日も含まれます。
※今回漏えいのおそれがある情報には、現時点でログインパスワード情報、クレジットカード番号は確認されておりません。
2026年10月24日以降に初めて当社をご利用いただいたお客様の情報は、今回の対象ではございません。
本件の判明後、当社ではお客様情報の保護および被害拡大防止を最優先に、以下の対応を進めております。
引き続き、調査状況を確認するとともに、必要な対応を進めてまいります。
調査結果は続報にてお知らせいたします。
当該システムの提供事業者に対して原因究明と再発防止の徹底を求めるとともに、委託先におけるお客様情報の取扱いと管理体制の確認を強化してまいります。
当社や当社サービスを装った不審なメール、SMS、電話などにご注意ください。不審な連絡を受け取られた場合は、URLへのアクセスや添付ファイルの開封、会員情報やパスワードの入力などを行わないようお願いいたします。
当社がメールや電話でお客様にパスワードをお尋ねすることはございません。
身に覚えのないご請求や、支払いを求める連絡を受け取られた場合は、その連絡に記載された電話番号やURLではなく、当社のお問い合わせ先へご確認ください。
後払い決済をご利用いただいたお客様は、当社や後払い決済サービスを装い、請求書・督促状・SMS・メールなどでお支払いを求める連絡にご注意ください。お支払いの前に、ご注文の内容・金額と請求の内容が一致しているかをご確認いただき、ご不明な点がある場合は、その連絡に記載された連絡先ではなく、当社のお問い合わせ先へお問い合わせください。
改めまして、お客様に多大なるご心配をおかけする事態となりましたことをお詫び申し上げます。
本件に関するお問い合わせ先
STORiiY株式会社
お問い合わせフォーム：https://storiiy.com/contact/