【重要】個人情報流出に関するお詫びとご報告|お客様に安心してご利用いただけるよう、対策を完了いたしました
いつもRISH ONLINEをご利用いただき、誠にありがとうございます。
この度、当ショップにおきまして第三者による不正アクセスが発生し、大変遺憾ながら、お客様の個人情報が外部に流出した可能性があることが判明いたしました。
対象のお客様には別途、個別にご連絡しております(本件で個別連絡のないお客様は対象外となります。)
なお、現在は侵入経路の遮断およびセキュリティ対策の強化を実施し、お客様に安心してお買い物をお楽しみいただける環境を整えた上で運営を継続しております。
日頃より当ショップを信頼し、ご利用いただいているお客様には、多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
重ねてのご連絡となりますが、対象のお客様には別途、個別にご連絡しております(本件で個別連絡のないお客様は対象外となります。)
1. 経緯と原因
2026年10月31日から11月1日にかけて、当ショップのシステムにおいて不審なアクセスの形跡を検知いたしました。
即座に対象のアカウントを強制ログアウトし、接続許可IPの設定変更および接続元IPの遮断を行い、当ショップを一時メンテナンス状態(アクセス遮断)に切り替えました。
その後の詳細調査の結果、当ショップが利用しているWeb・メールサーバー(Xserver)へ第三者が不正侵入し、当ショップドメインのメールが閲覧可能な状態となっていたことが判明いたしました。第三者はこれを利用して管理者アカウントのパスワード再設定および二段階認証を突破し、管理画面からお客様の受注データをダウンロードしていたことが確認されました。
2. 流出した可能性のあるお客様の個人情報
対象: 2026年10月25日から10月31日までの期間にご注文いただいたお客様の一部(6件)
流出項目: 以下の情報が、外部にダウンロード(流出)いたしました。
- メールアドレス、氏名、電話番号、住所、郵便番号
3. お客様へのお願い(二次被害防止のため)
大変お手数をおかけいたしますが、二次被害を防ぐため、お客様におかれましては以下のご対応をお願いしたく存じます。
-
ログインパスワードの再確認
会員パスワードは今回の流出には含まれておりませんが、 他社サービスと同じパスワードを併用されている場合は、二次被害を防ぐ目的で、速やかにパスワードをご変更いただけますようご協力をお願い申し上げます。 -
不審な連絡(メール・電話等)へのご注意
今後、当ショップや関係機関を装った不審なメール、着信、不審な配送物などが届く可能性がございます。身に覚えのない連絡に記載されたURLはクリックせず、添付ファイルの開封や個人情報の入力等を行わないよう、十分にご注意ください。
4. 今後の対応と再発防止について
すでに不正アクセスの経路は遮断しており、現在は安全が確認されております。
今後は外部のセキュリティ専門家のアドバイスのもと、システムの監視体制を徹底的に強化し、再発防止に努めてまいります。
なお、本件につきましては、個人情報保護委員会および所轄の警察署へ報告・相談を行っております。
本件に関しましてご不明な点やご不安なことがございましたら、大変お手数ですが下記窓口までご連絡いただけますようお願い申し上げます。
本件に関するお問い合わせ窓口
RISH ONLINE カスタマーサポート
お問い合わせフォーム
誠に恐れ入りますが、お電話でのお問い合わせは承っておりません。お問い合わせフォームよりご連絡いただけますようお願いいたします。
なお、ご返信までにお時間をいただく場合がございます。順次対応しておりますので、あらかじめご了承いただけますようお願い申し上げます。
このたびは多大なるご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。
今後ともRISH ONLINEをよろしくお願い申し上げます。