平素は「たのつく」をご利用いただき、誠にありがとうございます。
このたび、弊社が運営するWebサイト「たのつく」の旧管理サーバーにおいて第三者による不正アクセスを受け、Webサイトの公開を一時停止しておりました。
ご利用のお客様をはじめ、関係者の皆様に多大なるご迷惑とご心配をおかけいたしましたことを、深くお詫び申し上げます。
外部専門家の協力のもと、原因の特定、被害を受けた旧サーバーの完全廃止、およびセキュリティ対策を徹底したクリーンな新環境への移行と安全性の確認が完了いたしましたので、サービスを再開いたしましたことをご報告申し上げます。
本件に関する詳細、実施済みの再発防止策、およびサービス再開に伴うご案内は以下のとおりです。
1. クレジットカード情報・口座情報について
本件におきまして、お客様の「クレジットカード情報」および「金融機関口座情報」の漏えいは一切ございません。
弊社システムおよびデータベース内にはこれら決済情報を保持しておらず、持ち出されたデータ内にも含まれておりません。また、現在に至るまで本件に関連する不正利用等の二次被害の報告は確認されておりません。
2. 原因および影響範囲
(1) 原因：
2026年11月3日から11月5日にかけて、外部の第三者による管理機能への不正ログイン試行および不正なファイル設置が行われ、データベース情報の一部が不正に持ち出されたことによるものです。
(2) 流出した可能性がある情報：
「たのつく」をご利用いただいたお客様の以下の情報です（ご利用形態により対象項目は異なります）。
・ご氏名、法人名/団体名、ご住所、お電話番号/FAX番号、メールアドレス
・ご注文履歴、お問い合わせ内容（該当するお客様のみ）
※クレジットカード情報およびお振込みに利用された口座情報は保持しておりません。
※パスワードはハッシュ化された状態で保持しているため、平文のパスワードの流出はございません。
該当のお客様へは、個別にご案内をさせていただいております。
3. 実施済みの再発防止策およびセキュリティ改善
安全性を根本から刷新するため、不正アクセスを受けた旧サーバーは二度と再稼働させず恒久廃止とし、以下のセキュリティ強化策を講じたクリーンな新サーバー環境へ完全移行いたしました。
① サーバー全ファイルのスキャンと安全確認
移行にあたりサーバー内の全ファイルをスキャンし、安全性が完全に確認されたファイルのみを新サーバーへ移設いたしました。
② 不正ログイン防止の徹底強化
ログイン画面への総当たり攻撃（ブルートフォース攻撃）対策を大幅に強化するとともに、管理者ログインにおける「多要素認証」を必須化いたしました。
③ 監査ログの保存とリアルタイム検知
ログイン履歴および管理画面上の操作に関する監査ログを厳格に保存し、不審な挙動を検知した際のリアルタイム通知機能を導入いたしました。
④ 不正プログラム実行制限の強化
アップロードファイルに対するプログラム実行制限を徹底し、外部からの不正スクリプト設置を無効化いたしました。
⑤ 顧客データの保護強化（マスキング処理）
注文から一定期間が経過した過去の注文データに含まれる個人情報を自動でマスク（秘匿化）する処理を追加いたしました。
⑥ システム・ミドルウェアの最新化
サーバーのミドルウェアおよび関連ソフトウェアをすべて最新の安定バージョンへアップグレードいたしました。
⑦ 不審アクセスの遮断
Botによる悪意あるアクセスや、海外IPアドレスからの不正なアクセスを遮断する制御を適用いたしました。
4. お客様へのお願いとご注意
メールアドレス等の情報漏えいに伴い、弊社や関係機関、配送業者等を装った不審なメール・SMS（フィッシング詐欺等）が届く懸念がございます。心当たりのない連絡を受信された場合は、リンク（URL）のクリックや添付ファイルの開封を行わず、速やかに削除していただきますようお願いいたします。
お客様に再び安心してご利用いただけるよう、全社を挙げて情報セキュリティ管理の徹底と信頼回復に努めてまいります。
【本件に関するお問い合わせ窓口】
・メール： [email protected]
