2026年10月24日

各 位

シュッピン株式会社
代表取締役社長CEO 齋藤 仁志
問合せ先：03-3342-2944

【お知らせ】一部外部サービスへの不正アクセスに伴う、
当社お客様情報の流出について（第2報）

2026年10月22日付「【お知らせ】一部外部サービスにおける報道に伴う、当社の対応状況について」にてお知らせしましたとおり、当社は外部サービスの脆弱性等の報道を受け、点検を進めてまいりました。
この度、当社が受注管理等に利用している株式会社ワサビ（以下「ワサビ社」）提供のシステム「WASABI SWITCH」が不正アクセスを受け、当社お客様情報が外部に流出したことがワサビ社からの通達により10月23日に確認されましたので、お知らせいたします。
2026年10月22日付で公表いたしました「流出の報告は受けていない」とする状況から、ワサビ社によるフォレンジック調査の進展に伴い事実関係が更新されたものです。お客様をはじめ、関係各位に多大なるご迷惑とご心配をおかけいたしますことを深くお詫び申し上げます。

記

1. 経緯
2026年10月23日、ワサビ社より、ログの再解析およびデータベース照合の結果として、当社に関する流出データの報告を受けました。ワサビ社の記録上、流出が最初に確認された期間は2026年10月14日から16日の間です。なお、当社管理のシステムにおける不正アクセスは、現時点で確認されておりません。

2. 流出した可能性のある情報
•お客様からの注文情報：2,216件
oご注文者様の氏名、フリガナ、メールアドレス、電話番号、住所、支払方法、合計金額、会員ID
•管理アカウント情報：31件
o管理者ID、ログインID、権限、暗号化されたパスワード
※件数は注文単位であり、対象となるお客様の実人数とは異なります。
※クレジットカード番号は、流出対象項目に含まれておりません。
※流出の範囲や対象等の詳細は、現時点のワサビ社の調査に基づくものであり、
今後の調査進捗により変更となる場合があります。

3. これまでの対応および今後の対応
•個人情報保護委員会への報告（報告済み）
•海外監督機関への報告（確認中）
•関係するモール運営会社への報告（報告済み）
•ワサビ社に対する原因究明および再発防止の要請（要請済み）
•当社管理の各種パスワード・認証情報の変更、アクセス権限の見直し（実施済み）
•特設ページ等を通じた本件に関するお客様へのご案内および注意喚起（順次実施）

4. お客様へのお願い
当社を装ったメール・電話・SMSにご注意ください。不審な連絡を受けた場合は、記載のお問い合わせ窓口までご連絡をお願い申し上げます。

5. 本件に関するお問い合わせ窓口
本件に関してご不明な点やお気づきの点がございましたら、以下の窓口までお問い合わせいただけますようお願い申し上げます。

■ シュッピン株式会社 個人情報相談窓口
•メールアドレス：privacy@syuppin.com
•受付時間：24時間受付（※順次ご返答いたしますが、混雑状況によりお時間を
いただく場合がございます）

■ 株式会社ワサビ（委託先） 特設窓口・ご案内
今回の事案に関する詳細な調査状況やシステム側の対応につきましては、ワサビ社が設置する以下の専用ページおよび窓口も併せてご確認ください。
•購入者様向けご案内ページ：
https://incident-support.wasabi-inc.biz/customers
•お問い合わせ窓口（Webフォーム）：
https://incident-support.wasabi-inc.biz/contact#customer

※現在、専用フォームにてお問い合わせを受け付けております。なお、電話による専用コールセンターにつきましては順次準備・開設を進めております。

6. 今後の見通し
調査等の進捗および新たな事実が判明した場合は、速やかにご報告いたします。

以 上