国内の個人情報漏えい事故の台帳
企業

株式会社いまでや

ドメイン:imadeya.co.jp

2026年8月21日漏えいあり事故 2026-0644・imadeya.co.jp

IMADEYA ONLINE STORE

件数は不明
  1. 検知8/20
  2. 初動対応—
  3. 公表8/21
  4. 調査結果10/15
  5. 再発防止策—

酒類販売の株式会社いまでやは、氏名や注文番号が正確に書かれた同社を装うフィッシングメールが客に届いたことから、注文情報が外部に流れた可能性が高いと公表しました。後の調査で、自社で作ったShopify連携アプリのアクセストークンが盗まれ、注文・顧客情報が取得されていたと分かりました。

漏れた情報
  • 氏名
  • メールアドレス
  • 購入・利用の履歴
原因
不正アクセス

時系列

  1. 2026年8月20日公表の1日前検知

    注文情報入りの偽メールの問い合わせ

  2. 2026年8月21日公表

    注文情報流出の可能性が高いと公表

  3. 2026年10月15日公表から55日後調査結果

    Shopify連携アプリのトークン悪用と判明