燦ホールディングスの連結子会社(孫会社)であるたまのやと喜月堂セレオの公式ホームページの供花・供物の電子注文システムに、第三者による不正アクセスがありました。購入した客の氏名、住所、電話番号、メールアドレス、注文内容が外部へ漏えいした可能性があるとしています。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- メールアドレス
- 購入・利用の履歴
- 件数
- 不明件数は発表に書かれていません
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- san-hd.co.jp
経緯
- 検知9/10
- 初動対応—
- 公表10/20
- 調査結果—
- 再発防止策—
検知2026年9月10日
たまのやが運営する公式ホームページの供花・供物の電子注文システムに、第三者による不正アクセスがあったことを確認しました。確認後ただちに、不正アカウントの削除や攻撃元IPアドレスの遮断などの応急対応をとり、以降もアクセス状況の監視を続けています。
検知2026年9月11日
翌11日には、喜月堂セレオが運営する公式ホームページの供花・供物の電子注文システムにも、第三者による不正アクセスがあったことを確認しました。こちらも確認後ただちに不正アカウントの削除や攻撃元IPアドレスの遮断などの応急対応をとっています。
公表2026年10月20日
燦ホールディングスは、連結子会社(孫会社)のたまのやと喜月堂セレオの公式ホームページで供花・供物を購入した客の個人情報が、外部へ漏えいした可能性があると公表しました。
漏えいした可能性がある情報は、氏名、住所、電話番号、メールアドレス、注文内容です。クレジットカード情報は外部サービスへ移ってから入力する形式で、両社はカード情報を取得・保持していないとしています。
現在のところ、個人情報の外部出力・持ち出しの痕跡は確認できていないとしています。外部専門家による調査を進めており、完了は2026年10月末ごろの予定です。可能性のある客には順次個別に連絡しています。個人情報保護委員会への報告と警察への相談を済ませています。再発防止として、アクセス状況の継続的な監視、サイト保守運用体制の強化を挙げ、将来的にはシステムの全面アップデートなども検討するとしています。業績への影響は軽微としています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。