国内の個人情報漏えい事故の台帳

燦ホールディングス株式会社(連結子会社の株式会社たまのや・株式会社喜月堂セレオ)(たまのや・喜月堂セレオの公式ホームページ(供花・供物の電子注文システム))

漏えいのおそれ検知:2026年9月10日最終更新:2026年10月20日時系列:3件

燦ホールディングスの連結子会社(孫会社)であるたまのやと喜月堂セレオの公式ホームページの供花・供物の電子注文システムに、第三者による不正アクセスがありました。購入した客の氏名、住所、電話番号、メールアドレス、注文内容が外部へ漏えいした可能性があるとしています。

事故の概要

漏れたもの
  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 購入・利用の履歴
ご注文内容(供花・供物の注文)
件数
不明件数は発表に書かれていません
誰の情報か
利用者(会員・顧客)
状態
可能性あり
原因
不正アクセス
ドメイン
san-hd.co.jp

経緯

  1. 検知9/10
  2. 初動対応—
  3. 公表10/20
  4. 調査結果—
  5. 再発防止策—

検知2026年9月10日

公表の40日前

たまのやが運営する公式ホームページの供花・供物の電子注文システムに、第三者による不正アクセスがあったことを確認しました。確認後ただちに、不正アカウントの削除や攻撃元IPアドレスの遮断などの応急対応をとり、以降もアクセス状況の監視を続けています。

出典contents.xj-storage.jp/xcontents/AS01914/343ada8f/6f…

検知2026年9月11日

公表の39日前・前の出来事から1日後

翌11日には、喜月堂セレオが運営する公式ホームページの供花・供物の電子注文システムにも、第三者による不正アクセスがあったことを確認しました。こちらも確認後ただちに不正アカウントの削除や攻撃元IPアドレスの遮断などの応急対応をとっています。

出典contents.xj-storage.jp/xcontents/AS01914/343ada8f/6f…

公表2026年10月20日

前の出来事から39日後

燦ホールディングスは、連結子会社(孫会社)のたまのやと喜月堂セレオの公式ホームページで供花・供物を購入した客の個人情報が、外部へ漏えいした可能性があると公表しました。

漏えいした可能性がある情報は、氏名、住所、電話番号、メールアドレス、注文内容です。クレジットカード情報は外部サービスへ移ってから入力する形式で、両社はカード情報を取得・保持していないとしています。

現在のところ、個人情報の外部出力・持ち出しの痕跡は確認できていないとしています。外部専門家による調査を進めており、完了は2026年10月末ごろの予定です。可能性のある客には順次個別に連絡しています。個人情報保護委員会への報告と警察への相談を済ませています。再発防止として、アクセス状況の継続的な監視、サイト保守運用体制の強化を挙げ、将来的にはシステムの全面アップデートなども検討するとしています。業績への影響は軽微としています。

出典contents.xj-storage.jp/xcontents/AS01914/343ada8f/6f…

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
  2. 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
  3. 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ