物流委託先への不正アクセスによる個人情報漏えいに関するお知らせとお詫び

著者: 京姫鉄道合同会社 タグ:お知らせ

弊社が商品の発送業務を委託している物流委託先において、外部の第三者による不正アクセスが発生し、弊社のお客さまの個人情報が持ち出されたことが判明いたしました。

対象となるお客さまをはじめ、関係者の皆さまに多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。

委託先への不正アクセスについて

  • 時期: 2026年11月8日（日）～9日（月）
  • 内容: 物流委託先に対する外部の第三者による不正アクセス
  • 持ち出された情報: 物流委託先からの発送分について、2026年4月8日～11月8日の出荷データに含まれる、お届け先の氏名、住所など
  • 対象件数: 1件

詳細は、物流委託先のお知らせもご参照ください。

対象のお客さまには、本お知らせの掲載にあわせて個別にご連絡しております。

同社に委託している個人データの件数

  • 出荷情報: 120件（2022年4月～2026年6月）※弊社事務所への在庫移送のための出荷を含む
  • STORESネットショップ連携により取り込まれた受注情報: 21件（2020年10月～2025年1月）※API連携で取り込まれるもの。デジタル商品のみの受注も含む

※上記のうち、同社から報告を受けた不正アクセスの対象は出荷情報1件です。

これまでの経緯

弊社は2022年より当該委託先への倉庫・発送業務の委託を開始し、委託先の管理強化の一環として、2023年5月に同社に対し、配達が完了した出荷データを一定期間で削除する機能を設けるよう求めました。しかしながら、現在に至るまで当該機能の実現がされていないにもかかわらず、漫然と利用を継続してきたことは、情報セキュリティ啓発を行う立場として不適切であったと、大変反省しております。

弊社の対応

弊社は、本件の報告を受けて、「STORESネットショップ連携」を解除しました。これにより、今後、オンラインストアの受注情報が物流委託先へ自動で取り込まれることはありません。あわせて、同社に対しては、不要となった過去の出荷情報及び受注情報の削除を求めております。

当面の間、個人名宛の商品発送につきましては、弊社より直接配送手配を行う予定です。このため、在庫移送等のために通常よりお届けまでに日数を頂く場合がございます。ご迷惑をおかけし申し訳ございません。

本件については、個人情報保護委員会へ報告する予定です。

また、物流委託先に対し、あらためて削除機能の早期の実現を求めるとともに、原因の究明と再発防止策の実施を求めてまいります。

お客さまの情報を預ける委託先の管理・監督が十分でなかったことを重く受け止め、委託先の選定と、預ける情報の範囲・保管期間の見直しを進めてまいります。新たにお知らせすべき事実が判明した場合は、本ページにて速やかにお知らせいたします。

お問い合わせ窓口

本件に関するお問い合わせは、お問い合わせフォームよりお寄せください。

← ニュース一覧に戻る