【重要】外部の受注管理システムへの不正アクセスによる個人情報流出に関するお詫びとお知らせ

平素は弊社をご利用いただき、誠にありがとうございます。

この度、弊社がオンラインショップの受注管理に利用しているシステム「WASABI SWITCH」（提供元：株式会社ワサビ）において、第三者による不正アクセスを受け、お客様の個人情報が外部に流出したとの報告を受けました。

影響範囲の特定および事実関係の確認に時間を要し、皆様へのご報告が遅くなりましたことを深くお詫び申し上げます。

なお、「WASABI SWITCH」はオンライン販売の受注管理にのみ利用しており、実店舗での販売管理では一切使用しておりません。そのため、実店舗をご利用いただいたお客様の情報への影響はございません。

弊社をご利用のお客様をはじめ、関係する皆様に多大なるご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。

本件につきましては、委託先である株式会社ワサビとの連名にて個人情報保護委員会へ報告を行います。現時点で判明している事実および弊社の対応について、以下のとおりご報告申し上げます。

1．経緯

2026年10月14日から17日にかけて、第三者が「WASABI SWITCH」のサーバーに不正侵入し、弊社の注文情報・顧客情報・管理者情報などを取得したことが判明いたしました。侵入経路の遮断対策は10月15日より順次実施され、10月18日20時30分に最終的な遮断および安全措置が完了したとの報告を受けております。

2．漏えいした情報及び対象範囲

対象件数	注文データ：393件 顧客データ：64件 管理アカウント：87件
対象モール	futureshop / Yahoo!ショッピング / ヤフオク! / メルカリ
対象項目	・ご注文者様の氏名 ・フリガナ ・メールアドレス ・電話番号 ・住所 ・決済方法 ・金額 ・注文明細（商品情報）　等

※件数は注文単位であり、対象となるお客様の実人数とは異なります。
※クレジットカード番号は、システム上で保持していないため流出対象項目には含まれておりません。
※流出の範囲や対象等の詳細は、現時点の株式会社ワサビによる調査結果に基づくものであり、今後の調査進捗により変更となる場合がございます。

3．原因

委託先および外部専門会社による調査の結果、攻撃者は以下の手口で侵入したと報告を受けております。

・ログイン認証の安全性が十分でなかった隙を突き、管理者アカウント情報を取得して管理画面へ不正ログインを実施。
・不正ログイン後、コンテンツテンプレートでPHPを実行できる機能を悪用してマルウェア（不正プログラム）を設置し、情報を窃取。

現在、該当の侵入経路は遮断を完了しており、設置されたマルウェアの削除措置も完了しております。

4．弊社の対応状況

事態の判明後、直ちに弊社管理下の各種パスワードおよび認証情報の変更、セキュリティ総点検を実施いたしました。また、個人情報保護委員会への報告は、株式会社ワサビとの連名にて速やかに手続きを進めております。

今後、新たに公表すべき事項が判明した場合には、速やかに弊社サイト等にてお知らせいたします。

5．お客様へのお願い

流出した注文情報を悪用し、「品切れのため返金する」などと称してLINEアカウントへの誘導やクレジットカード情報の入力を求める不審なメール・SMSが確認されております。弊社ならびに株式会社ワサビより、LINEでのご連絡やクレジットカード番号・口座情報・暗証番号の入力をお願いすることは一切ございません。

お心当たりのない不審な連絡が届いた場合は、本文内のリンクをクリックせず、速やかにメールを削除していただきますようお願い申し上げます。

6．本件に関するお問い合わせ窓口

本件の詳細調査やご相談につきましては、システム開発元の特設窓口にて承っております。

■株式会社ワサビ 購入者様専用特設窓口
専用窓口URL：https://incident-support.wasabi-inc.biz/customers（外部リンク）

■名央産業株式会社(弊社) お問い合わせ窓口
メールアドレス：office-net@mugendou.net
電話番号：0120-031-932（受付時間：平日 9:00〜18:00）

改めまして、ご報告までに時間を要しましたことをお詫び申し上げますとともに、お客様および関係者の皆様に多大なご迷惑とご心配をおかけしておりますことを、心より深くお詫び申し上げます。