国内の個人情報漏えい事故の台帳

株式会社ケイ・ウノ(ケイウノ公式ブランドサイト(オンラインショッピングほか))

漏えいのおそれ公表:2025年12月30日最終更新:2026年5月14日時系列:5件

株式会社ケイ・ウノは、2025年12月29日に公式ブランドサイトで表示の不具合が起き、第三者による不正アクセスの可能性が高いと公表しました。2026年2月19日には外部専門機関の調査が終わったと報告し、オンラインショッピングの会員やゲスト購入者、来店予約や問い合わせの申込者などの氏名、住所、電話番号、メールアドレス、パスワード、購入履歴などが漏えいした可能性を完全には否定できないとしました。漏えいそのものや不正利用は確認されておらず、クレジットカード情報の漏えいの可能性はないと判断しています。

事故の概要

漏れたもの
  • 氏名
  • 氏名(カナ)
  • 住所
  • メールアドレス
  • 電話番号
  • 購入・利用の履歴
  • 性別
  • 生年月日
  • 勤務先・所属
  • その他
パスワード(保存形式の記載なし)、職業、年齢、都道府県、来店経験の有無、検討アイテムの情報、来店予約などの申し込み内容、お相手の氏名・フリガナ、相談内容、来店希望店舗、希望の連絡方法、アンケート回答。会社名はworkplaceとした。クレジットカード情報は漏えいの可能性はないと判断
件数
不明当事者のお知らせ(2026-02-19・4/17更新)には件数の記載なし。報道(FASHIONSNAP 2026-02-19)は最大約17万件と伝える。対象はオンラインショッピング会員登録者・ゲスト購入者、デザイン提案サービス等の申し込み者、来店予約申し込み者、問い合わせ等フォームの申し込み者
誰の情報か
利用者(会員・顧客)
状態
可能性あり
原因
不正アクセス
ドメイン
k-uno.co.jp

経緯

  1. 検知—
  2. 初動対応—
  3. 公表12/30
  4. 続報1/8
  5. 調査結果2/19
  6. 再発防止策—

公表2025年12月30日

ケイ・ウノは、2025年12月29日の17時30分から21時ごろにかけて公式サイトで表示の不具合が起きたと公表しました。外部のセキュリティ専門家に相談して初期調査をしたところ、第三者による不正アクセスの可能性が高い事象を確認し、外部からの攻撃でシステムの一部が操作された可能性が高いとしています。

会社は不正アクセスの経路を遮断し、管理者パスワードの変更とセキュリティの強化をしました。個人情報については、ログの解析と影響範囲の特定を進めている最中で、この時点では外部に流出したことを示す明確な証拠は確認されておらず、二次被害の報告も受けていないとしています。

安全が確認できるまで「お試しデザイン提案サービス」と「ネットでオーダーメイド」の新規利用を制限し、新しい事実が分かれば公表するとしています。

出典www.k-uno.co.jp/news/20251230

続報2026年1月8日

公表から9日後・前の出来事から9日後

ケイ・ウノは12月30日のお知らせを更新し、オンラインショッピングのクレジットカード決済を1月8日14時から一時停止したと追記しました。外部専門機関と連携して、システムと決済環境の安全性の確認と強化を進めるための予防的な措置だとしています。

デザイン提案サービスとネットでオーダーメイドの一部機能の制限も続け、安全が確認できたサービスから順に再開する予定です。個人情報についての説明は前回から変わらず、外部に流出したことを示す明確な証拠は確認されていないとしています。

出典www.k-uno.co.jp/news/20251230

調査結果2026年2月19日

公表から51日後・前の出来事から42日後

ケイ・ウノは、外部専門機関によるフォレンジック調査が終わったと報告しました。システムの一部で、氏名、住所、電話番号などの個人情報が漏えいした可能性を完全には否定できないことが確認されたとしています。一方で、情報の不正利用や二次被害、漏えいそのものが起きた事実はこの時点で確認されていません。クレジットカード決済システムへの侵入や改ざんの形跡はなく、カード情報の漏えいの可能性はないと判断しました。

対象は、オンラインショッピングの会員登録者(2021年7月14日〜2025年12月29日)とゲスト購入者、デザイン提案サービスとネットでオーダーメイドの申込者(2004年6月25日から)、来店予約の申込者(2016年8月19日から)、問い合わせ等のフォームの申込者(2021年4月26日から)です。項目は氏名、フリガナ、住所、メールアドレス、電話番号、パスワード、購入履歴、性別、生年月日、申し込み内容などで、対象によって違います。

会社は侵入経路と攻撃を受けた箇所の対策を終えたとしています。会員にはパスワードの再設定をメールで依頼し、他のサービスで同じパスワードを使っている人にも変更を勧めています。個人情報保護委員会への報告と本人への通知を順に進め、監視の強化と社内の管理体制の立て直しにも取り組むとしています。

出典www.k-uno.co.jp/news/20251230

続報2026年4月17日

公表から108日後・前の出来事から57日後

ケイ・ウノは2月19日の報告を更新しました。個人情報相談窓口の電話番号を4月17日から変更し、本人への案内について、登録情報の変更や受信設定などの理由でメールが届かない場合は、必要に応じて電話で連絡することがあると加えました。

また、この件に関連して会社が持っている顧客情報の削除を希望する人は、相談窓口に問い合わせるよう案内しています。調査結果や漏えいの可能性がある項目の説明は変わっていません。

出典www.k-uno.co.jp/news/20251230

続報2026年5月14日

公表から135日後・前の出来事から27日後

ケイ・ウノは、2025年12月に起きた第三者による不正アクセスとそれに伴う個人情報漏えいの可能性への対応費用等として、1,000万円を特別損失に計上し、対応する保険金800万円を特別利益に計上したと発表しました。想定される関連費用と保険金の計上はおおむね終わったとしています。

あわせて、責任の所在を明らかにするため、代表取締役CEOと取締役2名の月例報酬を2026年5月から7月までの3か月間、20%減らすと決めました。

出典ssl4.eir-parts.net/doc/259A/tdnet/2810353/00.pdf

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
  2. 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
  3. 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ