2026年10月24日 トピックス
【重要なお知らせ】委託先である株式会社ワサビにおける不正アクセスに伴う、個人情報流出に関するお詫びとお知らせ

公開日時:2026年10月24日
最終更新日時:2026年10月24日20時47分
平素は当社をご利用いただき、誠にありがとうございます。
当社が外部モール店舗における受注管理等に利用している株式会社ワサビ(以下「ワサビ社」)提供のシステム「WASABI SWITCH」が不正アクセスを受け、当社のお客様情報が外部に流出したことが、ワサビ社からの通達により10月23日に確認されました。
10月22日時点では「流出の報告は受けていない」としておりましたが、ワサビ社によるフォレンジック調査の進展に伴い事実関係が更新されたものです。
お客様をはじめ、関係各位に多大なるご迷惑とご心配をおかけいたしますことを、深くお詫び申し上げます。
1.経緯
2026年10月23日、ワサビ社より、ログの再解析およびデータベース照合の結果として、当社に関する流出データの報告を受けました。
ワサビ社の記録上、流出が最初に確認された期間は2026年10月14日から16日の間です。
なお、当社管理のシステムにおける不正アクセスは、現時点で確認されておりません。
2. 流出した情報件数
当社運営外部モールサイトを対象とした、お客様からの注文情報:2,216件
管理アカウント情報:31件
対象チャネル:楽天市場、eBay、Yahoo!ショッピング、Chrono24
対象項目:ご注文者様の氏名、フリガナ、メールアドレス、電話番号、住所、支払方法、合計金額、会員ID、管理アカウント情報(管理者ID、ログインID、暗号化パスワード)
※件数は注文単位であり、対象となるお客様の実人数とは異なります。
※クレジットカード番号は、流出対象項目に含まれておりません。
※流出の範囲や対象等の詳細は、現時点のワサビ社の調査に基づくものであり、今後の調査進捗により変更となる場合があります。
3. これまでの対応および今後の対応
速やかに個人情報保護委員会、及び関係するモール運営会社への報告を行っており、
当社管理の各種パスワード・認証情報の変更、アクセス権限の見直しについても実施いたしました。
また、対象モール店舗には越境ECサイトも含まれますことから、海外監督機関への報告についても確認中です。
さらに、ワサビ社に対する原因究明および再発防止の要請も行っております。
4. お客様へのお願い
当社やモール、金融機関等を装った不審なメール・SMSメッセージを受信した場合は、URLなどをクリックせず速やかに削除をお願い致します。
なお、今回当社経由でお客様のパスワードが流出した事実はございません。ただし、万が一の二次被害を防ぐ観点から、複数のサービス・ウェブサイト(各モールや他社サービス等)で同一のログインパスワードを使い回されているお客様におかれましては、安全のため、パスワードを変更いただくことをお勧めいたします。
当社やワサビ社、外部モール企業から、お客様のパスワードやクレジットカード情報をメール等でお尋ねすることは一切ございません。
よくあるご質問(FAQ)
Q1. クレジットカード情報の流出はありますか?
A1. クレジットカード番号は、流出対象項目には含まれておりません。
Q2. どのような情報が流出した可能性がありますか?
A2. お客様からの注文情報(2,216件)に含まれる、ご注文者様の氏名、フリガナ、メールアドレス、電話番号、住所、支払方法、合計金額、会員IDです。
また、管理アカウント情報(31件)の管理者ID、ログインID、暗号化されたパスワードも対象となります。
なお、注文情報の件数は注文単位であり、実人数とは異なります。
Q3. 自分の情報が流出したのか確認できますか?
A3. 流出の範囲や対象等の詳細は現時点のワサビ社の調査に基づくものであり、今後の調査進捗により変更となる場合があります。詳細につきましては、下記のお問い合わせ窓口までご相談いただくか、委託先であるワサビ社の専用案内ページをご確認ください。
Q4. 不審な連絡が届いた場合はどうすればよいですか?
A4. 当社を装ったメール・電話・SMSの可能性がありますのでご注意ください。不審な連絡を受けた場合は、当社の個人情報相談窓口までご連絡をお願いいたします。
Q5. 当社自体のシステムも不正アクセスを受けたのですか?
A5. 当社管理のシステムにおける不正アクセスは、現時点で確認されておりません。今回の流出は、社外モール店舗の受注管理等に利用しているワサビ社のシステム「WASABI SWITCH」が不正アクセスを受けたことによるものです。
Q6. 当社が運営する「MapCamera.com」「GMT.com」「BRILLER-GMT.com」「KINGDOM NOTE.com」の各サイトの登録データも流出したのですか?
A6. 対象となったデータは、いずれも外部モール店舗となります。当社が運営している各サイトの受注管理には「WASABI SWITCH」は使用しておらず、本件との関連性はございません。
本件に関するお問い合わせ窓口
■ シュッピン株式会社 個人情報相談窓口
メールアドレス:privacy@syuppin.com
受付時間:24時間受付 ※順次ご返答いたしますが、混雑状況によりお時間をいただく場合がございます。
■ 株式会社ワサビ(委託先) 特設窓口・ご案内
今回の事案に関する詳細な調査状況やシステム側の対応につきましては、ワサビ社が設置する以下の専用ページおよび窓口も併せてご確認ください。
購入者様向けご案内ページ: https://incident-support.wasabi-inc.biz/customers
お問い合わせ窓口(Webフォーム):
https://incident-support.wasabi-inc.biz/contact#customer
※現在、専用フォームにてお問い合わせを受け付けております。なお、電話による専用コールセンターにつきましては順次準備・開設を進めております。
調査等の進捗および新たな事実が判明した場合は、速やかにご報告いたします。
