お知らせ
サーバーへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び
サーバーへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び
平素より、弊社ルイボスティーをご愛飲いただき、誠にありがとうございます。
このたび、弊社のオンラインショップにおいて利用しているECカートシステム「ショップサーブ」（株式会社Eストアー https://estore.jp が運営）が外部から不正アクセスを受け、当サイトをご利用いただいたお客さまの個人情報の一部が外部へ漏えいしたことが判明いたしました。
お客さまには多大なるご心配とご迷惑をおかけいたしますことを、深くお詫び申し上げます。
現在、弊社はシステム提供元である株式会社Eストアーに対し、正確な調査と迅速な対応を求めております。
現時点で株式会社Eストアーから報告されている事実ならびにお客さまへのお願いにつきまして、下記の通りご報告申し上げます。
1．事案の概要と経緯
2026年8月、株式会社Eストアーより、同社が運営する「ショップサーブ」のサーバーに対する外部からの不正アクセスにより、購入者情報が外部に漏えいしたとの報告を受けております。
（※株式会社Eストアーによる本件の発表につきましては、次のリンクよりご確認いただけます。
8月2日第2報 https://estore.jp/press/20260802/ ）
同社の調査によりますと、2026年5月21日から8月1日にかけて、第三者が同社サーバー上で不正なプログラムを実行し、情報が外部へ送信されたとのことです。
なお、緊急対応として攻撃元からの通信の遮断および遮断後のアクセス不能確認を完了したと報告を受けています。
2．現時点で判明している漏えい対象情報（2026年10月9日時点）
現時点で判明している漏洩した情報は以下のとおりです。
【購入者関連情報】
・氏名、住所、電話番号、FAX番号、メールアドレス、勤務先、その他お客さまが任意にご入力された情報
・会員情報（メールマガジン会員を含む）、会員ID、パスワード（※パスワードは暗号化された状態で管理されております）
【クレジットカード情報】
・カード名義
・カード番号の一部（先頭6桁および下4桁）
・有効期限
※クレジットカードのセキュリティコード（CVV/CVC）は弊社およびEストアー社では保持しておらず、漏えいの対象には含まれておりません。
漏えいした情報のみで直ちに財産的被害が生じるものではございません。
3．お客さまへのお願い（重要）
(1) パスワード変更のお願い
第三者による不正ログインを防ぐため、大変お手数ですが、当サイトのマイページより速やかにパスワードのご変更をお願いいたします。
また、他のウェブサービスで同じID・パスワードの組み合わせをご利用の場合は、そちらもあわせてご変更をお願いいたします。
(2) 登録情報・注文履歴のご確認
ご登録情報に身に覚えのない変更がないか、また不審な注文履歴がないかをご確認ください。
(3) 不審な連絡へのご注意
本件に便乗し、弊社やEストアー社、クレジットカード会社などを装った不審なメール、電話、SMSなどにご注意ください。暗証番号やクレジットカードの全桁番号を求める連絡があっても、決して応じないようお願い申し上げます。
4．対象範囲と今後の対応について
対象となるお客さまの特定につきましては、現在株式会社Eストアーにて調査を進めております。
対象のお客さまが判明次第、順次、株式会社Eストアーより個別にご連絡を差し上げます。
誠に恐縮ではございますが、今回の対象に該当するかどうかを弊社からお答えすることはできません。
5．本件に関するお問い合わせ窓口
個人情報漏えいに関するご不明な点や、心当たりのない不審な連絡を受け取られた場合など、ご不安な点がございましたら、下記窓口までご相談ください。
＜株式会社Eストアー 個人情報に関するお客様ご相談窓口＞
メール：support@estore.co.jp
なお、パスワードの変更につきましては、下記の弊社オンラインショップの「マイページ」からログイン後、お手続きいただけます。
『マイページ』はこちらから
今後、再発防止に向けてシステム提供元との連携を強化し、対応してまいります。
株式会社アールティー
