2026年11月12日
株式会社e-Craft
平素よりe-Craft shopをご利用いただき、誠にありがとうございます。
このたび、当ショップが商品の保管・発送業務を委託している株式会社オープンロジ（以下「オープンロジ社」）のシステムに対し、第三者による不正アクセスが行われ、同社が管理する出荷データが外部へ持ち出されたとの報告を受けました。
これに伴い、弊社のお客様のお届け先情報につきましても漏えいした可能性がございます。
お客様をはじめ、関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
本件に関する詳細につきまして、以下のとおりご報告いたします。
1.事案の概要
2026年11月8日から9日にかけて、オープンロジ社のシステムが外部の第三者による不正アクセスを受けました。同社では攻撃元の遮断などの対策を実施済みで、以降、新たな不正アクセスは確認されていないとの報告を受けています。詳細は同社の公表をご確認ください。
2.漏えいした可能性のある情報と対象範囲
オープンロジ社において、以下の期間における出荷データが外部へ持ち出されたことが確認されております。現在、オープンロジ社にて持ち出されたデータの詳細な特定作業が進められており、弊社のお客様情報が漏えいの対象に含まれているかを含め、確認を急いでおります。
・対象期間：2026年4月8日〜2026年11月8日のご注文
・対象情報：お届け先の氏名、住所、電話番号、メールアドレス、購入した商品情報
※クレジットカード情報およびログインパスワードについて
お客様のクレジットカード番号等の決済情報、および当ショップのアカウントパスワードはオープンロジ社へ連携・保持しておらず、今回の漏えい対象には一切含まれていないことを確認しております。
3.お客様へのお願い
現時点において、本件に関わる個人情報の不正利用等の二次被害は確認されておりません。
しかしながら、流出した可能性のある電話番号やメールアドレスを悪用し、配送業者や弊社を装った不審なメール・SMS（不在通知を装った偽サイトへの誘導など）や電話が行われる危険性がございます。
心当たりのない不審な連絡を受信された場合は、記載されているURLへのアクセスや添付ファイルの開封、個人情報の入力等を行わないよう十分にご注意ください。
4.弊社の対応について
現在、弊社におきましてもオープンロジ社と緊密に連携を取り、影響を受けたお客様の詳細な特定を急いでおります。
一方で、お客様の安全確保と二次被害の未然防止を最優先とし、情報の漏えいが確定するのを待たず、対象期間内にご注文いただいたすべてのお客様に対しまして、注意喚起を兼ねたお詫びと詳細のご連絡を、本日よりご登録のメールアドレス宛へ順次差し上げております。
5.再発防止へ向けて
オープンロジ社より、以下の対応を実施したとの報告を受けております。
・11月9日に外部からの不正アクセスを遮断し、以降、新たな不正アクセスは確認されていないこと
・緊急メンテナンスを実施し、安全性を確認しながら必要な対策を進めていること
現在、オープンロジでは外部の専門機関と連携し、原因の究明と影響範囲の特定を進めております。また、本件に関する個人情報保護委員会への報告につきましては、委託先であるオープンロジ社が当社を含む委託元を包括・連名する形で報告手続きを進めております。
6. 本件に関するお問い合わせ先
本件に関するご質問やご不安な点がございましたら、下記の窓口までご連絡をお願い申し上げます。
「e-Craft Shop」お問い合わせ窓口
メールアドレス：info@e-craft.jp
※受付時間：平日 10:00～17:00（お問い合わせは順次確認のうえご回答いたします）
改めまして、お客様には多大なるご心配とご迷惑をおかけしますことを、重ねて深くお詫び申し上げます。