【重要・第1報】お客様の個人情報漏洩に関するお詫びとお知らせ

1．事案の概要

2026年11月2日未明、弊社が受注・出荷管理業務に利用しているアカウントに、第三者による不正ログインが発生しました。

調査の結果、当該アクセスにより、お客様の個人情報を含む受注明細CSVおよび過去に取り込まれた受注CSVがダウンロードされていたことが確認されました。

現在、情報漏洩の対象範囲および原因について、引き続き調査を進めております。

2．対象となるお客様

以下のオンラインショップにて商品をご購入いただいたお客様の情報が、対象に含まれている可能性がございます。

• ecoco公式オンラインショップ
• ecoco楽天市場店

現時点で確認された受注関連データには、2026年9月から11月までのご注文情報が含まれております。 なお、当該データには同一のお客様の複数注文が含まれているため、対象となるお客様の正確な人数は引き続き確認中です。 また、上記以外の期間や情報についても、今回確認された不正アクセスによる閲覧等の影響がないか調査を進めております。詳細が判明次第、改めてお知らせいたします。

3．漏洩した個人情報

現時点で、ダウンロードされたデータには、以下の個人情報が含まれていたことを確認しております。

• お名前
• ご住所
• お電話番号
• メールアドレス
• ご注文情報（受注番号、商品情報、注文金額、数量等）
• お支払い方法（決済方法の種別）
• 配送に関する情報（配送方法、送り状番号等）
• ご注文時の備考欄等に記載された情報

なお、上記の情報には、ご購入者様だけでなく、お届け先として登録された方の情報も含まれる場合がございます。

【クレジットカード情報について】

弊社が利用している受注・出荷管理システムには、クレジットカード番号、有効期限およびセキュリティコードが送信・保存されない仕組みとなっております。
そのため、今回の当該システムへの不正ログインによって、これらのクレジットカード情報は漏洩しておりません。

その他の情報項目および対象範囲については、現在調査中です。

4．現在の対応状況

対象アカウントのパスワードリセットおよび今回の調査で特定した不審なアクセスに関連するログイン状態の無効化は、実施済みです。また、2026年11月4日には、当該アカウントの二要素認証を有効化いたしました。

引き続き、関係先と連携して影響範囲の特定、原因の調査および再発防止に向けた対応を進めております。

6．今後の対応について

弊社では本件を重大な事態と受け止め、関係先と連携して詳細な調査を継続するとともに、セキュリティ管理体制の見直しと再発防止策の徹底に取り組んでまいります。

また、関係法令に基づく報告および対象となるお客様への通知についても、適切に対応してまいります。

今後、新たな事実やお知らせすべき事項が判明した場合には、本ページにて随時情報を更新いたします。