有限会社山田ボデー工業所（メールシステムサーバ（旧ECサイトのデータベースを含む））

外部専門家の調査が終わり、最終報を出しました。サーバには過去に運用していたECサイトのデータベースが残っていたことが分かりました。メールシステムでは閲覧や持ち出しの明確な痕跡は無いものの、第三者がアクセスできる状態だったため漏えいを否定できないとしています。旧ECのデータベースでは、第三者が情報を閲覧した操作が確認されました。

対象は、2026年4月1日〜5月19日に同社とメールをやり取りした顧客・取引先（氏名、会社名、住所、電話番号、メールアドレス、注文や配送などの内容。期間中の新規会員は登録メールにパスワードあり）と、2006年ごろ〜2016年6月ごろに旧ECサイトを使った顧客（会社名、住所、連絡先、氏名、注文情報）です。カード情報は保存されていませんでした。

原因は管理ツールの脆弱性の悪用です。ECやYahoo!での取引完了者などには個別に連絡し、特定できない人には個人情報保護委員会と相談のうえ公表で通知に代えました。パスワードの変更を呼びかけ、専用窓口を設けています。