お客様情報の外部流出に関するお詫びとお知らせ（第2報）

株式会社いまでや
IMADEYA ONLINE STOREと新規会員登録は12月上旬に再開予定

平素よりIMADEYAをご利用いただき、誠にありがとうございます。2026年8月21日付の第1報にてお知らせしたお客様情報の外部流出について、その後の調査で判明した内容と、サービス再開に向けた対応状況をご報告いたします。

まずはお客様の大切な情報が不正に取得されたこと、また、サービスの停止が続き、ご不便をおかけしていることを、深くお詫び申し上げます。現在、IMADEYA ONLINE STOREおよび新規会員登録は、12月上旬の再開を予定しております。必要な安全確認を完了したうえで、順次サービスを再開する方針です。

1．調査で判明した内容
当社が注文履歴管理のために自社構築したShopify連携アプリで使用していた、Shopify Admin APIのアクセストークンが、第三者に不正に取得・悪用されていたことが判明しました。アクセストークンは、連携アプリがShopify上の情報にアクセスするための認証情報です。第三者がこの認証情報を使用し、海外IPアドレスからAPIを通じてアクセスすることで、Shopify上の注文情報・顧客情報を不正に取得した事案であることを確認しています。なお、本件によってクレジットカード情報が漏洩していないことは確認済みです。第1報では確認が取れていなかったため推定としてお伝えしておりましたが、今回、確認できた事実としてご報告いたします。

2．不正取得の経路の遮断と安全確認
今回確認された不正取得の経路は、すでに遮断しています。再開に向けては、今回の事案で使用された連携アプリに加え、他の連携アプリについても、同様の漏洩や不正利用のリスクがないかを確認しています。関連する連携機能を点検し、必要な対応、安全確認を完了したうえで、サービスを再開いたします。

3．サービス再開の見通し
IMADEYA ONLINE STOREおよび新規会員登録は、12月上旬の再開を予定しています。再開日程やご利用いただけるサービスの詳細は、確定次第、当社ウェブサイトおよび公式SNS等でご案内いたします。確認の状況により予定を変更する場合も、その理由と今後の見通しをお知らせいたします。

4．お客様へのお願い
本件によるクレジットカード情報の漏洩がないことは確認済みですが、当社を装った不審なメールや、偽サイトへの誘導には、引き続きご注意ください。当社がメールでクレジットカード情報の入力をお願いすることはございません。不審なメールに記載されたリンクは開かず、個人情報やクレジットカード情報を入力しないようお願いいたします。すでに不審なサイトでクレジットカード情報を入力された場合は、カード会社へご連絡ください。

5．今後の対応について
当社は、お客様からお預かりした情報を適切に管理する責任を重く受け止めています。引き続き、影響範囲及び安全性の確認と再発防止に向けた対応を進め、確認できた事実と対応状況をお伝えしてまいります。現時点で確認できていない事項についても、判明した内容に応じて、あらためてご報告いたします。

この度はお客様ならびに関係する皆様に、多大なご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。

本件に関するお問い合わせ窓口
株式会社いまでや カスタマーサポート
メール：info@imadeya.co.jp
電話：0570-015-111
受付時間：平日9:00～17:00
企業プレスリリース詳細へ
PR TIMESトップへ