考察

孫会社二社の公式サイトに不正アクセス、個人情報漏えいの可能性|連結子会社(孫会社)における不正アクセスの発生及び個人情報…

96282026年10月20日

考察

資料基準 2026年10月20日 16:16 · 更新 2026年10月20日 16:16 · 第1版

影響

小

連結業績への影響は軽微

見落としやすい点

漏えいの可能性がある情報には注文内容も含まれる一方、クレジットカード情報は外部サービスに遷移後に入力され、たまのやと喜月堂セレオは取得・保持していないとしています。

直近の期通期の営業利益は、期末純資産はです。会社は本件による当社の連結業績への影響を軽微としています。外部専門家の調査は末頃の完了予定で、漏えいの有無・範囲の確定が次の焦点です。

次に確かめる点

  1. 外部専門家の調査は末頃の完了予定。完了後の調査結果で、漏えいの有無・対象範囲と追加開示の有無を確認する。
  2. たまのや及び喜月堂セレオによる個別連絡の進捗と、システム全面アップデート等の対策の検討状況を今後の開示で確認する。

開示(1件)

1.連結子会社(孫会社)における不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせ

その他2026年10月20日 16:00開示本文を読む →

  • 連結子会社(孫会社)における不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせ:当社の連結子会社(当社の孫会社)である株式会社たまのや(以下「たまのや」といいます。)及び株式会社喜月堂セレオ(以下「喜月堂セレオ」といいます。)が運営する公式ホームページにおいて、第三者による不正アクセスがあり、たまのや及び喜月堂セレオの公式ホームページで供花・供物を購入されたお客様の個人情報が外部へ漏えいした可能性があること(以下「本件事象」といいます。)が判明いたしました。
  • 1. 発覚の経緯と対応:2026年9月10日(木曜日)、たまのやが運営する公式ホームページの供花・供物の電子注文システムへの第三者による不正アクセス事象を確認いたしました。
  • また、翌11日(金曜日)には、喜月堂セレオが運営する公式ホームページの供花・供物の電子注文システムにも第三者による不正アクセス事象を確認いたしました。
  • それぞれ確認後、ただちに不正アカウントの削除、攻撃元 IP アドレスの遮断等の応急対応を実施するとともに、以降継続的に、当該システムへのアクセス状況の監視を行っております。
  • 現在のところ、個人情報の外部出力・持ち出しの痕跡は確認できておりませんが、引き続き外部専門家による本格的な調査を進めており、当該調査については2026年10月末頃の完了を予定しております。
  • 個人情報漏洩の可能性があるお客様につきましては、順次個別にご連絡を差し上げております。
  • なお、本件につきましては、個人情報保護委員会への報告及び警察への相談を行っております。
  • 2. 漏えいした可能性のある個人情報の範囲:(項目)たまのや又は喜月堂セレオの公式ホームページから供花・供物をご注文のお客様の氏名、住所、電話番号、メールアドレス、ご注文内容
  • ※なお、ご注文に際してのクレジットカード情報につきましては、外部サービスに遷移後にご入力いただく形式になっており、両社はそもそもお客様のクレジットカード情報を取得、保持しておりません。
  • ※現時点において、個人情報の漏洩の事実は確認されておらず、本事案に起因する不正使用などの被害が発生した事実も確認されておりません。
  • 3. 再発防止策:引き続き同システムへのアクセス状況の継続的監視を行い、サイト保守運用体制の強化による継続的な再発防止に努めるほか、将来的にはたまのや及び喜月堂セレオにおけるシステムの全面アップデート等のさらなる対策も検討しております。
  • 4. 業績への影響について:本件事象に伴う当社の連結業績に与える影響は軽微ですが、今後、適時開示規則に基づく開示が必要な事項が生じた場合には、速やかにお知らせいたします。

開示本文をもとに AI が作成した記事です。数字は開示本文と決算データから入れています。数字に押すと出どころが出ます。

出典

  1. 連結子会社(孫会社)における不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせ2026-10-20