株式会社たまのやの不正アクセス・情報漏えい

要約

燦ホールディングスは、孫会社のたまのやと喜月堂セレオが運営する公式ホームページの供花・供物の電子注文システムに第三者による不正アクセスがあり、購入客の氏名・住所・電話番号・メールアドレス・注文内容が漏えいした可能性があると発表した。11月11日の続報で、調査の結果データの持ち出しは確認できなかったが閲覧・取得の可能性は否定できないとして、計11,270件を流出のおそれがある対象とし、原因はWebサイトシステムの脆弱性としている。

要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。

事案の概要

組織
株式会社たまのや
種別
不正アクセス
侵入経路
Web アプリの脆弱性
漏えいした（可能性がある）情報
氏名、住所、電話番号、メールアドレス、その他
件数
最大 11,270 件（可能性）
発生日
発表に記載なし
発覚日
2026年9月10日
初回公表日
2026年10月20日
最終報告日
発表に記載なし
発覚の経緯
発表に記載なし
届け出
個人情報保護委員会に報告したと発表、警察に相談・届け出をしたと発表
状態
調査完了

経緯

  1. 第 1 報

    燦ホールディングスは、孫会社のたまのやと喜月堂セレオが運営する公式ホームページの供花・供物の電子注文システムに第三者による不正アクセスがあり、購入客の氏名・住所・電話番号・メールアドレス・注文内容が漏えいした可能性があると発表した。持ち出しの痕跡は確認できていないとしている。

    出典: 燦ホールディングス株式会社（2026年10月20日）

  2. 調査結果

    燦ホールディングスは、孫会社たまのやと喜月堂セレオの公式ホームページへの不正アクセスの続報で、調査の結果データの持ち出しは確認できなかったものの、閲覧・取得の可能性は否定できないとして、計11,270件(たまのや10,401件・833件、喜月堂セレオ36件)を流出のおそれがある対象とした。原因はWebサイトシステムの脆弱性としている。

    出典: 燦ホールディングス株式会社（2026年11月11日）

出典

一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。

  1. 一次情報 連結子会社(孫会社)における不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせ

    発表元
    燦ホールディングス株式会社
    発表日
    2026年10月20日
    取得日
    2026年11月12日

  2. 一次情報 連結子会社(孫会社)における不正アクセスの発生及び個人情報漏えいの可能性に関するお詫びとお知らせ(続報)

    発表元
    燦ホールディングス株式会社
    発表日
    2026年11月11日
    取得日
    2026年11月12日

この組織の事案

株式会社たまのやの事案の一覧

掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。