【お知らせ】当社名義の不審なメールにご注意ください ※11月10日更新

2026年10月24日に公表いたしました、弊社が利用する外部メール配信サービス「ワイメール（株式会社イグレックス）」における不正アクセス事案につきまして、その後の調査結果および現在の対応状況をご報告申し上げます。

 

法令に基づき、サービス提供元である株式会社イグレックスを取りまとめ委託先として、弊社を含む連名での「中間報告書」の提出手続きを2026年11月6日付で完了いたしました。

 

当初、閲覧された可能性のある対象データとして最大308件と公表しておりましたが、提供元によるアクセスログの精査が進んだ結果、実際に閲覧された可能性がある登録情報は「最大60件」であることが特定されました。

 

なお、閲覧された可能性のある情報は「お名前として登録された文字列」および「メールアドレス」のみです。住所、電話番号、パスワード、クレジットカード情報、口座番号などの重要情報は含まれておらず、これらの外部流出も確認されておりません。

 

対象となるお客様へは、順次、個別のメールにて詳細のご報告とお詫びを申し上げます。また、現時点で本件に関わる二次被害等の報告は確認されておりません。

 

提供元において、管理用アカウントの廃止、二段階認証の義務化、管理画面への接続元IP制限機能の追加、および外部第三者機関によるセキュリティ診断の実施など、厳格な再発防止策が講じられました。

 

当社におきましても、これらの対策および復旧環境の検証を通じて安全性が十分に確保されたものと判断いたしましたので、順次、メール配信サービスの運用を再開いたします。

 

改めまして、お客様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

 

【WEBからのお問い合わせ】
お問い合わせはこちら

提供元の株式会社イグレックスから、当社の配信環境への影響について、調査結果の報告がありました。

 

10月24日(土)未明、提供元のサーバーから流出した保守用の管理者情報が使われ、第三者により当社の配信環境に不正にログインされたことが判明しました。

 

不審なメールは、朝8:22頃から9:12頃にかけて、合計11,582件配信されました。

 

また、メルマガの配信先として登録されていた「お名前として登録された文字列」と「メールアドレス」について、最大308件が閲覧された可能性があることが分かりました。

 

名簿全体が持ち出された形跡は、現時点では確認されていません。

 

クレジットカード情報、口座番号、パスワードの流出は確認されていません。

 

提供元からは、本件は提供元のサーバーへの不正アクセスに起因するもので、当社の環境や操作に起因するものではないとの報告を受けています。

 

・個人情報保護委員会へ報告しました。

・閲覧された可能性のある方には、個別にご連絡します。

・当社でも、メルマガの配信を引き続き停止しています。

 

・当社名義の不審なメールのリンクは開かず、削除してください

・当社が、メールでID・パスワード・カード情報などの入力をお願いすることはありません

・すでにリンクを開いたり、入力したりした場合は、お使いのカード会社へご連絡のうえ、パスワードの変更をお願いします。

 

京商株式会社

ユーザー相談室

［電話番号］　046-229-4115

［受付時間］　平日　13:00〜18：00

 

10月24日(土)朝8:22頃と8:48頃に当社から配信された不審なメールは、当社が利用するメール配信サービス「ワイメール」(提供元:株式会社イグレックス)が第三者による不正アクセスを受け、当社の配信環境が不正に利用されたことによるものと判明しました。

 

提供元の対応により、当社の配信環境は停止されており、

現在、新たな不審メールが配信される状況にはありません。

当社でも、メルマガの配信を停止しております。

 

新たな事実が分かりましたら、あらためてお知らせします。

 

【提供元による公式発表】

不正アクセスの詳細・調査の進捗につきましては、

サービス提供元の株式会社イグレックスによる以下の発表をご確認ください。

 

株式会社イグレックス

「ワイメールの緊急メンテナンスについて」

 

【お客様へのお願い】

・当社名義の不審なメールのリンクは開かず、削除してください

・当社が、メールでID・パスワード・カード情報などの入力を

 お願いすることはありません

・すでにリンクを開いたり、入力したりした場合は、

本日10月24日の朝、当社のメルマガ配信システムから、

当社が送信していない不審なメールが配信されました。

 

① 件名:<重要>ご利用内容確認のご連絡

  クレジットカード(セゾンカード)を装い、利用内容の確認を求めて別のサイトへ誘導するメール

 

② 件名:ご利用確認のお願い

  「アカウントのご確認」を求めて、リンクのクリックを促すメール

 

どちらも、当社およびクレジットカード会社とは関係のないメールです。

当社が利用しているメール配信サービスが、外部から不正に利用された可能性が高いことが分かっています。

 

現在、メルマガの配信を停止し、サービス会社へ、原因と影響範囲について確認を行っています。

 

該当のメールが届いた方は、次の点にご注意ください。

・メール内のリンクは開かず、そのまま削除してください

・カード情報、ID、パスワードは入力しないでください

・すでにリンクを開いたり、入力したりした場合は、お使いのカード会社へご連絡のうえ、パスワードの変更をお願いします

 

今後しばらく、当社を装ったメールが届く可能性があります。

 

お客様にはご心配をおかけし、申し訳ございません。

新しいことが分かりましたら、あらためてお知らせします。