外部委託先への不正アクセスによるお客様情報の漏洩の可能性について

このたび、「SULA」の物流業務を委託している株式会社オープンロジ（以下、オープンロジ社）において、2026年11月8日から9日にかけて第三者による不正アクセスが発生いたしました。
これに伴い、当社が預託している出荷データに含まれる個人情報が漏洩した可能性があることが判明いたしました。

皆様に多大なご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げますと共に、現時点で判明している内容を以下のとおりお知らせいたします。

1. 漏洩した可能性のある個人情報
「SULA」のECサイトを通じて購入された商品に係る、2026年4月8日～11月8日の出荷データに含まれる以下の情報
①お届け先の氏名　②住所　③電話番号　④メールアドレス　⑤お届けする商品情報（商品名、数量等）
※なお、オープンロジ社ではクレジットカード情報を保有していないため、今回漏洩した可能性のある個人情報にクレジットカード情報は含まれておりません。

2. 現在の状況と今後の対応
オープンロジ社によると、2026年11月9日にオープンロジ社にて攻撃元の遮断、日本国外からのアクセス制限、全ユーザーのログイン状態のリセット等を行い、不正アクセスの遮断を実施し、以降、新たな不正アクセスは確認されておらず、2026年11月11日現在、漏洩した情報の悪用や、本件に起因する具体的な二次被害は確認されていないとのことです。
当社では引き続き、オープンロジ社と連携し、情報が漏洩した可能性のあるお客様及び影響範囲の特定を進めてまいります。
なお、新たな事実が判明した場合は、速やかにお知らせいたします。

 

また、今回漏えいした情報が、配送業者等を装った不審なメール、SMS、電話などに悪用される可能性があります。
身に覚えのない配送通知は開かず、不審なURLにはアクセスしないようお願いいたします。
個人情報や決済情報の入力を求められた場合も、情報を入力しないよう、十分にご注意ください。