お客様情報の外部流出の可能性に関するお詫びとお知らせ（第1報）

平素より IMADEYA をご利用いただき、誠にありがとうございます。このたび、株式会社いまでや（所在地：千葉市中央区仁戸名町、代表取締役：小倉秀一、以下当社）が管理するお客様のご注文情報が、外部の第三者に流出した可能性が高いことが判明いたしました。お客様をはじめ、関係する皆様に多大なご心配とご迷惑をおかけする事態となりましたことを、深くお詫び申し上げます。

現在、外部の専門調査機関を含めた調査を進めておりますが、事実関係の確定を待つことなく、現時点で判明している内容を第1報としてご報告いたします。

1. 経緯

2026年8月20日夜、弊社を装った不審なメール（フィッシングメール）を受信したとのお問い合わせを、お客様より30件ほどいただきました。これらのメールには、受信されたお客様ご本人の氏名・ご注文番号・ご注文金額が正確に記載されておりました。無作為に送信されたものではなく、弊社が保有するご注文情報が第三者に取得された可能性が高いと判断し、同日より調査および対応を開始いたしました。

2. 流出した可能性がある情報

現時点で、以下の情報が流出した可能性が高いと考えております。

・お客様のお名前

・メールアドレス

・ご注文番号

・ご注文金額

なお、今回のフィッシングサイトがお客様に対してクレジットカード情報の入力を求める内容であったことから、クレジットカード情報そのものは第三者に取得されていない可能性があると考えております。ただし、これは現時点での推定であり、確定的なことは申し上げられません。引き続き調査を進めてまいります。

3. 対象となる可能性のあるお客様

当社オンラインストアでご購入いただいたお客様に加え、実店舗にて会員情報をご提示のうえご購入いただいたお客様も対象に含まれます。弊社が保有する飲食店情報、取引先・生産者情報などは本件の対象外と考えております。

対象となる実店舗：千葉本店／GINZA SIX／錦糸町PARCO／千葉エキナカ／清澄白河／軽井沢／松坂屋名古屋

現時点で確認できているフィッシングメールは、いずれも直近数日以内にご購入いただいたお客様に送信されたものです。一方で、影響が及ぶ範囲は特定できておりません。弊社が使用するプラットフォームのShopifyで管理する購入履歴の内、実際に流出した範囲については、外部の専門調査機関による調査を進めております。

4. 原因

現時点で原因は特定できておりません。弊社が利用するシステムおよびスマレジ、クロスモールなど外部連携サービスへの不正アクセスの可能性を含めて調査を開始しております。

5. 二次被害の可能性に関する状況

フィッシングサイト上でクレジットカード情報等をご入力されたお客様が、現時点で2名いらっしゃることを確認しております。当該のお客様には個別にご連絡のうえ、対応を進めております。

6. 弊社が実施した対応

【実施済み】

・IMADEYA ONLINE STOREを一時停止（現在メンテナンス中の表示に切り替えております）
※コーポレートサイトがONLINE STOREの傘下にあるため、コーポレートサイトも一時的にクローズしております。

・システム管理権限の縮小、全管理者のパスワード変更および二段階認証の設定

・外部システムとのデータ連携の停止

・利用システム提供事業者への事象共有および調査依頼

・直近にご購入いただいたお客様およびメールマガジン会員の皆様への注意喚起メールの送信

・弊社ウェブサイトおよび公式SNSでの注意喚起の掲示

・フィッシングサイトの停止に向けた関係機関への通報

【実施中】

・外部の専門調査機関による原因究明

・個人情報保護委員会への報告

・影響範囲の特定

7. お客様へのお願い

■ 不審なメールに記載されたリンク先で、クレジットカード情報等をご入力されたお客様へ

至急、カード裏面に記載の番号よりカード会社にご連絡いただき、カードの利用停止および再発行のお手続きをお願いいたします。あわせて、ご利用明細に身に覚えのないご請求がないかご確認ください。

■ 不審なメールを受信されたお客様へ

本文中のリンクは開かず、メールを削除してください。すでに開かれた場合でも、情報をご入力されていなければ直ちに被害が生じるものではございませんと考えられます。

■ 弊社の公式ドメインは imadeya.co.jp です

これ以外のドメインから送信されたメールは、弊社が発信したものではございません。返信や、記載された連絡先へのご連絡はお控えください。

■ 弊社がメールでクレジットカード情報の入力をお願いすることはございません

「配送ラベル発行のため、お届け先の確認が必要」といった内容でカード情報の入力を求めるメールは、すべて弊社と無関係のものです。

8. 今後について

調査の進捗に応じて、対象となるお客様の範囲、流出した情報の項目、原因および再発防止策について、あらためてご報告いたします。対象が特定できたお客様には、個別にご連絡を差し上げます。このたびは、お客様ならびに関係する皆様に多大なご心配とご迷惑をおかけしておりますことを、心よりお詫び申し上げます。

9. 本件に関するお問い合わせ窓口

株式会社いまでや 千葉県千葉市中央区仁戸名町714-4

カスタマーサポート メールアドレス：[e-mail]
電話番号：0570-015-111（受付時間 平日のみ9:00〜17:00）

お客様をはじめ関係者の皆様には、多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。