2026年10月14日

各位

不正アクセスによる個人情報漏えいのおそれに関するお詫びとご報告

平素は泡盛ストリートをご利用いただき誠にありがとうございます。

2026年8月28日に「不正アクセスによるシステム侵害発生のお詫びとお知らせ」にてお知らせいたしました、弊社が運営するECサイト「泡盛ストリート」（https://awamori-street.net/）への不正アクセスにつきまして、第三者調査機関による調査が完了いたしましたので、経緯と弊社の対応につきまして、以下のとおりご報告いたします。

お客様をはじめ関係者の皆様には、多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

1．経緯

2026年8月11日、第三者が弊社サイトで使用していたプログラムの脆弱性を悪用して不正にアクセスし、管理者アカウントを不正に作成したうえで、決済画面のプログラムを改ざんしました。
2026年8月19日に改ざんが判明したため、同日、サイトを停止し、クレジットカード決済の受付を停止いたしました。
その後、第三者調査機関に調査を依頼し、2026年9月24日に調査が完了いたしました。

2．漏えいのおそれがある個人情報

対象

• 2026年8月19日時点で、弊社サイトに会員登録の情報またはご注文の情報が保存されていたお客様（3,021名）
• 上記のお客様のご注文において、お届け先としてご指定いただいた方

項目

次のうち、弊社サイトにご登録またはご入力された情報
氏名、フリガナ、会社名、住所、電話番号、メールアドレス、生年月日、性別、職業、ご注文の内容（購入商品・金額・支払方法・お届け先の氏名・住所・電話番号）、保有ポイント
（お届け先としてご指定いただいた方は、氏名・住所・電話番号）

クレジットカード情報（カード番号・有効期限・セキュリティコード）は、弊社のデータベースには保存しておりません。

対象のお客様には、2026年10月14日に、ご登録のメールアドレスあてに個別にご連絡しております。
お届け先としてご指定いただいた方など、メールでご連絡できない方につきましては、本ページをもってお知らせとさせていただきます。

3．お願い

漏えいしたおそれのある氏名・連絡先・ご注文の内容などを悪用し、弊社や配送会社などを装ったフィッシングメール・SMS、不審な電話、代金の請求などが行われるおそれがあります。
弊社名や実際のご注文の内容が書かれている場合でも、カード情報やパスワードの入力、送金などを求めるメールや SMS のリンクは開かず、下記のお問い合わせ窓口へご確認ください。
弊社から、お客様にクレジットカード番号やパスワードをお尋ねすることはございません。

なお、2026年10月14日現在、弊社で確認している範囲では、本件による二次被害は確認されておりません。ただし、今後発生するおそれがあるため、上記の点にご注意ください。

4．原因

弊社サイトで使用していた拡張機能（プラグイン）の脆弱性を悪用されたことが原因です。

5．弊社の対応

• 2026年8月19日　サイトおよびクレジットカード決済を停止
• 2026年8月20日　全管理者アカウントのパスワードを変更し、二要素認証を設定
• 2026年8月20日　個人情報保護委員会へ報告、警察へ通報
• 2026年8月26日〜9月24日　第三者調査機関による調査

弊社サイトは、現在も停止しております。

6．再発防止策

調査結果を踏まえ、以下の対策を実施いたします。

• 脆弱性のあったプログラムの修正（実施済み）
• 管理画面への接続元の制限、二要素認証の導入（実施済み）
• 管理画面からのファイル変更の制限（実施予定）
• 決済画面のプログラムの改ざん検知（実施予定）
• システムおよび拡張機能の更新体制、脆弱性情報の受信体制の整備（実施予定）

7．お問い合わせ窓口

お客様をはじめ関係者の皆様には、重ねてご迷惑とご心配をおかけしますことを、心よりお詫び申し上げます。
弊社では今回の事態を厳粛に受け止め、再発防止に努めてまいります。

株式会社オフィススリーオー
泡盛ストリート