不正アクセス・情報漏えい事案一覧

株式会社いまでやの不正アクセス・情報漏えい

要約

株式会社いまでやは、同社を装ったフィッシングメールに顧客本人の氏名や注文番号が記載されていたことから、同社が管理する注文情報(氏名、メールアドレス、注文番号、注文金額)が第三者に流出した可能性が高いと発表した。原因と影響範囲は調査中としている。

要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。

事案の概要

組織
株式会社いまでや
種別
不正アクセス、その他
侵入経路
ID・パスワードの不正利用
漏えいした（可能性がある）情報
氏名、メールアドレス、その他
件数
発表に記載なし
発生日
発表に記載なし
発覚日
2026年8月20日
初回公表日
2026年8月21日
最終報告日
発表に記載なし
発覚の経緯
利用者からの問い合わせ
届け出
個人情報保護委員会に報告したと発表
状態
調査中

経緯

  1. 第 1 報

    株式会社いまでやは、同社を装ったフィッシングメールに顧客本人の氏名や注文番号が記載されていたことから、同社が管理する注文情報(氏名、メールアドレス、注文番号、注文金額)が第三者に流出した可能性が高いと発表した。原因と影響範囲は調査中としている。

    出典: 株式会社いまでや（2026年8月21日）

  2. 続報

    株式会社いまでやは第2報で、自社構築の Shopify 連携アプリが使っていた Shopify Admin API のアクセストークンが第三者に不正に取得・悪用され、海外の IP アドレスから注文情報・顧客情報が不正に取得されたことを確認したと発表した。クレジットカード情報の漏えいはないとしている。

    出典: 株式会社いまでや（2026年10月15日）

出典

一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。

  1. 一次情報 お客様情報の外部流出の可能性に関するお詫びとお知らせ(第1報) | 株式会社いまでやのプレスリリース

    発表元
    株式会社いまでや
    発表日
    2026年8月21日
    取得日
    2026年10月28日

  2. 一次情報 お客様情報の外部流出に関するお詫びとお知らせ(第2報) | 株式会社いまでやのプレスリリース

    発表元
    株式会社いまでや
    発表日
    2026年10月15日
    取得日
    2026年10月28日

この組織の事案

株式会社いまでやの事案の一覧

掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。