https://incidentlog.jp 河淳株式会社が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/kawajun-20261111 incident:kawajun-20261111 Wed, 11 Nov 2026 00:00:00 GMT ケユカは、業務委託先の株式会社ナノテックが管理・運用するサーバーに2026年10月21日に第三者による不正アクセスがあり、同日に外部からのアクセスを遮断した。外部専門機関の調査報告を受け、11月9日に名入れ・刺繍サービス等の受注システムからの個人情報の漏えいを確認した。対象は、2006年以降に店舗またはオンラインショップで家具・カーテンを注文した客の一部で最大530件と、2015年12月から2026年10月に名入れを依頼した客や壁面収納シミュレーションで見積りを作成した客で最大76,575件の、合計最大77,105件である。項目は氏名、住所、電話番号、注文情報などで、クレジットカード情報は対象外である。原因はサーバー上のウェブアプリケーションの脆弱性が悪用され、不正なプログラムが設置されたことである。同社は不正なプログラムを削除し、認証情報等を変更・無効化して、個人情報保護委員会と警察に報告した。カーテン見積もりイージーオーダーシステムと壁面収納シミュレーションシステムは停止中である。 https://incidentlog.jp/incidents/kawajun-20261111-2 incident:kawajun-20261111-2 Wed, 11 Nov 2026 00:00:00 GMT 河淳株式会社は2026年11月11日、ケユカオンラインショップのメールマガジン配信に利用していたアララ株式会社のメール配信サービス「アララメッセージ」が外部から不正アクセスを受け、同社が預かる会員メールアドレス1,214,183件が外部に流出したとアララ社から報告を受けたと公表した。10月28日にアララ社から不正アクセスで同社が預かる個人情報の一部が流出した旨の連絡があり、河淳は同日アララメッセージの利用を停止した。10月29日には会員のメールアドレスは含まれていないとの連絡があったが、11月7日にメールアドレスが流出したとの報告を受けた。対象は2026年7月1日から10月28日の間にケユカオンラインショップメールマガジンを受信していた人のメールアドレスで、メールアドレス以外の情報の流出はない。オンラインショップや会員管理のシステムは影響を受けていない。10月30日以降は安全性を確認した別システムで配信を一部再開した。同社は個人情報保護委員会と警察への報告を行い、対象者にはメールで個別に知らせる。