不正アクセス検知に伴う調査結果および再発防止策のご報告【最終報】

1.お客様の個人情報およびデータへの影響について

外部専門機関による詳細なフォレンジック調査の結果、お客様の個人情報、注文データ、および機密情報の外部漏えいは2026年11月9日時点で確認されておりません。

• 重要データ・サーバーへの影響
  データベース、ファイルストレージ、サーバー基盤等へのアクセスや操作履歴はなく、データの改ざんや窃取の形跡は確認されませんでした。
• 外部へのデータ送信
  通信ログの解析を実施した結果、攻撃者と疑われるIPアドレスへのデータ送信は確認されませんでした。
• 決済情報・ログインパスワードについて
  お客様のクレジットカード等の決済情報につきましては、当社サーバー内においては保持しておりません。また、ログインパスワードにつきましても暗号化（ハッシュ化）処理のうえ保管しております。

2.事象の概要および攻撃者の行動

• 発生日時
  2026年9月10日 06:51 〜 同日 13:44
• 攻撃者の行動
  当社のシステム基盤の認証情報が不正に利用され、生成AIサービスの大量の呼び出しが行われました。
  攻撃者は複数のIPアドレスから、AIサービスへの大量の呼び出しを試みましたが、同日13:44にサービス側による利用制限が適用されたことで、不正利用は停止いたしました。
  なお、攻撃者がお客様の情報を扱うシステムにアクセスしようとした痕跡、および実際に情報を取得したログは確認されませんでした。

3.実施済みの対応および再発防止策

当社では、事象検知後に以下の対応を実施いたしました。また、外部専門機関からの提言を受け、今後の再発防止策を進めてまいります。