> JapanHacked_
[調査中][深刻度:大][不正侵入]

たまのや・喜月堂セレオ:供花・供物の注文システムに不正アクセス

こころネットの子会社で葬祭業のたまのや(福島市)と喜月堂セレオ(山梨県韮崎市)の公式ホームページにある供花・供物の電子注文システムで、9月10日と11日に第三者による不正アクセスを確認した。不正アカウントを削除し、攻撃元IPアドレスを遮断した。注文者の氏名、住所、電話番号、メールアドレス、注文内容が、たまのやで約10,400件、喜月堂セレオで約30件漏洩した可能性がある。持ち出しの痕跡は確認されておらず、カード情報は保持していない。

公表日

2026-10-20

関連組織数

2

漏洩件数(恐れを含む)

1万

10,400

停止期間

不明

経緯

  1. 検知 2026-09-10
  2. 公表 2026-10-20
  3. 40日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][住所][電話番号][メールアドレス][購入履歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]不正アクセスによる個人情報流出の可能性に関するご報告とお詫びたまのや · 2026-10-20
  2. [2][公式発表]不正アクセスによる個人情報流出の可能性に関するご報告とお詫び喜月堂セレオ · 2026-10-20
  3. [3][公式発表]子会社における不正アクセスの発生及び個人情報漏洩の可能性に関するお知らせこころネット · 2026-10-20
  4. [4][公式発表]連結子会社(孫会社)における不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせ燦ホールディングス · 2026-10-20