このたび、当社が利用する会員情報管理システムにおいて、外部の第三者により、会員情報を取得するためのシステム連携機能（API）を不正に利用してアクセスされ、当社会員さまの個人情報の一部が取得された事実が判明いたしました。

会員の皆さまならびに関係者の皆さまに多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

本件については、不正アクセス経路の遮断等必要な緊急対策を実施しており、当社グループ店舗、オンラインショップ、およびアプリは引き続きご利用いただけます。

また今後、新たにお知らせすべき事実が判明した場合には、当社公式ホームページにて速やかにお知らせいたします。

現時点で判明している事実関係および当社の対応について、以下のとおりご報告申し上げます。

1、漏えいが確認された個人情報

現時点で、外部に漏えいしたことが確認されている情報は以下のとおりです。

確認済み件数：131,557名

潜在的な最大件数：134,344名

対象となるお客さま：2026年11月7日時点で当社会員サービス（店舗・オンラインショップ・アプリ）にご登録いただいている一部のお客さま

漏えいした情報項目：氏名、フリガナ、住所、電話番号、生年月日、性別、メールアドレス、会員番号等の会員情報、購買統計情報

なお、クレジットカード情報などの決済情報、会員ログインパスワードは当社で保持していないため、本件による流出の危険性はございません。

2、経緯および実施済みの緊急対策

2026年11月7日未明、会員情報取得APIに対する外部からの不正アクセスを確認、会員情報が外部で取得されたことが判明しました。
その後緊急調査を開始し、応急処置の検討・実施に着手しており、以下の対策を講じております。

1. 不正アクセスに利用された可能性のあるAPI認証キー（システム間の接続時に使用する認証情報）を無効化し、新たな認証キーを発行しました。

2.正常なシステム通信への影響がないことを確認した上で、不正アクセスの発信元となったIPアドレスからの通信を完全に遮断しました。

3.不正アクセスの対象となったAPI（システム間で情報をやり取りする仕組み）について、一定の条件に該当するアクセスを制限する機能を追加し、不審なアクセスを遮断する対策を講じました。

3、漏えいの影響

現時点（2026年11月9日現在）で、お客さま情報が不正使用された事実は確認されておりません。

4、行政機関等への報告および今後の対応

本件の対象となるお客さまには、ご登録メールアドレスに順次ご連絡をさせていただくとともに、個人情報保護委員会や警察などの関係機関への報告も速やかに対応を行ないます。

また、システム提供元および外部セキュリティ調査機関と連携し、API認証キー流出の具体的な経路特定に向けた調査を鋭意進めております。今後の調査進捗により新たに開示すべき事実が判明した場合には、速やかにご報告申し上げます。

5、お客さまへのお願い

本件に便乗した詐欺や不正利用を防ぐため、以下の点にご注意とご協力をお願い申し上げます。

・不審なメール・SMSにご注意ください：

当社を騙り、リンク先でパスワードやクレジットカード情報の再入力を促す不審なメッセージが届いた場合は、URLをクリックせず速やかに削除してください。

※当社からメールやSMSでパスワードの再入力 を求めるリンクをお送りすることは一切ございません。

・実店舗におけるポイント利用オペレーションの変更：

実店舗におけるなりすまし・ ポイント不正利用を防止するため、店頭での「会員番号・電話番号の口頭申告のみによるポイント利用」を一時停止し、アプリ会員証現物のご提示等の本人確認を徹底させていただきます。

・公式アプリをご利用のお客さまへ：

セキュリティ強化版への切り替えのため、アプリ起動時に強制アップデートのご案内が表示される場合がございます。案内に従って最新版への更新をお願い申し上げます。

当社は、本件を重く受け止め、引き続き詳細な調査を進めるとともに、今回判明した原因を踏まえた再発防止策を講じ、情報セキュリティ体制のさらなる強化に取り組んでまいります。新たにお知らせすべき事実が判明した場合には、当社公式ホームページ等により速やかにお知らせいたします。

お客さまならびに関係者の皆さまに、改めて深くお詫び申し上げます。

お問い合わせ先
＜お客さまからのお問い合わせ先＞
お客さまお問い合わせフォーム はこちら
メール：info@yojiya.jp