【重要・第2報】お客様の個人情報漏洩に関する調査状況のご報告とお詫び

1．調査により判明した対象範囲

調査の結果、2026年11月2日未明に発生した第三者による不正ログインにおいて、弊社が受注・出荷管理業務に利用しているシステムから、お客様の個人情報を含む受注関連データが外部にダウンロードされていたことを確認しております。

ダウンロードされたデータには、2026年9月2日から11月2日までの期間における、以下の注文・発送情報が含まれております。

• ecoco公式オンラインショップにおける注文・発送情報
• ecoco楽天市場店における注文・発送情報
• TikTok Shopにおける注文・発送情報
• 商品の保守交換に伴う発送情報
• 法人向け商品発送に関する情報

なお、上記は現時点で確認された範囲であり、引き続き詳細な調査を進めております。

2．影響範囲および対象件数

現在、ダウンロードされたデータに含まれる氏名・住所・連絡先等を照合し、重複を除外する作業を進めております。

2026年11月6日時点の暫定集計では、個人情報が含まれる対象者候補を8,532件確認しております。

この件数は、氏名・住所・メールアドレス等による照合および重複除外を行った結果であり、現時点で確定した影響人数ではありません。

同一人物の住所表記の違いや、購入者とお届け先の情報の重複等について、引き続き精査を進めております。

また、受注詳細画面や帳票等を通じて閲覧された情報についても、ダウンロードされたデータとの重複および追加の影響範囲を確認しております。

対象人数については、重複の除外および詳細な精査を継続しており、確定次第、速やかにお知らせいたします。

3．漏洩した個人情報の項目

現時点で、ダウンロードされたデータには、以下の個人情報が含まれていたことを確認しております。

• お名前
• ご住所
• お電話番号
• メールアドレス
• ご注文情報（注文番号、注文日時、購入商品名、数量等）

※実際に含まれる情報の項目は、お客様やご注文の内容によって異なります。

クレジットカード情報について

クレジットカード番号、有効期限、セキュリティコード等のカード決済情報は、今回確認された漏洩データには含まれておりません。

弊社が利用している受注・出荷管理システムには、これらのカード決済情報が送信・保存されない仕組みとなっております。

4．現在の対応状況

不正アクセスが確認されたアカウントについては、パスワードのリセットおよび今回の調査で特定した不審なアクセスに関連するログイン状態の無効化を実施しております。

また、本件については個人情報保護委員会への速報を提出しております。

現在も関係先と連携し、不正アクセスの経緯、影響範囲および原因について調査を継続するとともに、セキュリティ管理体制の見直しと再発防止策の検討を進めております。

6．対象となるお客様への個別通知

対象となることが確認されたお客様、および対象となった可能性のあるお客様に対し、2026年11月6日より順次、メールによる個別通知を開始いたします。

配信システムの都合上、通知は順次送信するため、お客様によって到着時期が異なる場合がございます。

また、連絡先の確認が必要な方や、メールアドレスが登録されていない方への対応についても、引き続き検討・実施してまいります。

なお、個別通知を受信していないことをもって、本件の対象外であると確定するものではありません。

7．今後のご報告

弊社では本件を重大な事態と受け止め、引き続き原因究明、影響範囲の特定および再発防止に向けた対応を進めてまいります。

今後、新たな事実やお知らせすべき事項が判明した場合には、弊社公式サイトにて随時ご報告いたします。