【お詫びとご報告】「はいチーズ!フォト」への不正アクセスによる個人情報漏えいについて
平素より「はいチーズ!フォト」をご利用いただき、誠にありがとうございます。
このたび、千株式会社(本社:東京都千代田区紀尾井町1番3号 東京ガーデンテラス紀尾井町 紀尾井タワー14F、代表取締役社長:千葉伸明)が運営するインターネット写真販売サービス「はいチーズ!フォト」(8122.jp)において、外部からの不正アクセスにより、一部のお客様の個人情報が外部に漏えいしていたことが判明いたしました。
大切なお写真をお預けいただいているご利用団体(保育園・幼稚園・学校・スポーツ団体等)の皆様、関係事業者(写真館等)の皆様、ならびに保護者・購入者の皆様に、多大なるご心配・ご迷惑・ご不安をおかけしておりますことを、深くお詫び申し上げます。
本件はサービスサイト上で順次ご報告してまいりましたが、ここに改めて経緯、漏えい情報の詳細、現在の対応状況を総括してご報告いたします。
①事案の概要
2026年6月4日(木)18時頃から6月5日(金)9時頃にかけて、外部からの不正なアクセスが行われ、6月5日(金)9時にこれを検知いたしました。外部の専門機関と連携して調査を進めた結果、一部のお客様の個人情報が外部に漏えいしていたことを確認いたしました。
②漏えいが確認された情報
【漏えいが確認された情報】
一部のご注文内容に紐づく、以下の情報です。
・購入者および送付先のお名前
・ご住所
・お電話番号
・団体名(園名・学校名・スポーツ団体名等)
【安全が確認されている情報(本件の漏えい対象外)】
・写真データそのもの(漏えいは確認されておりません)
・ご注文に紐づくサムネイル画像(漏えいは確認されておりません)
・クレジットカード情報(弊社では保有しておらず、漏えいの可能性はございません)
・パスワード・メールアドレス(漏えいは確認されておりません)
なお、漏えいした情報はご注文に紐づく登録情報であり、園・学校が管理する園児名簿や園内の記録等が含まれるものではございません。対象となるお客様は特定しております。件数につきましては、現在、個人情報保護法に基づく個人情報保護委員会への確報手続きを進めており、確定次第、本ページにてお知らせいたします。
③これまでの経緯
・6月4日(木)18時頃:外部からの不正アクセス開始
・6月5日(金)9時:不正アクセスを検知。即時遮断および脆弱性の修正を実施
・6月5日(金)12時:第一報を公開。写真販売システムを一時停止
・6月5日(金)15時:個人情報保護委員会および警察へ報告
・6月5日(金)〜8日(月):外部専門機関と連携し、原因特定・影響範囲の調査を実施
・6月8日(月)5時:必要な安全対策が完了し、外部専門機関の評価の後、サービスを再開。第二報を公開
・6月8日(月):個人情報保護委員会と今後の対応方針を相談
・6月9日(火)21時:漏えい対象のお客様を特定後、第三報を公開
・6月10日(水)〜11日(木):漏えい対象のお客様へ個別にメールでご連絡
④これまでに実施した対応
(1)即時対応
・不正アクセス経路の遮断
・該当する脆弱性の修正
・写真販売システムの一時停止(再開済み)
(2)調査・報告
・外部の専門機関と連携した原因特定およびシステム全体の横断的な点検
・個人情報保護法に基づく個人情報保護委員会への報告・相談
・警察への被害申告
(3)監視体制の強化
・追加の不正アクセス・情報取得が発生していないことの継続確認
・異常を速やかに検知・対応できる運用体制の構築
⑤サービスの再開について
原因の特定と必要な安全対策を実施し、外部専門機関による安全性の評価を経たうえで、サービス提供に必要な確認と対策が完了したと判断し、2026年6月8日(月)5時にサービスを再開いたしました。閲覧・購入いただけるイベントは順次公開しております。
また、サービス停止期間中に販売終了日を迎えたイベントにつきましては、販売終了日を延長する対応を順次実施しております。
⑥漏えい対象のお客様への個別ご連絡
漏えいの対象となったお客様(購入者様および送付先の方)を特定し、2026年6月10日(水)から11日(木)にかけて、順次メールにて個別のご連絡を差し上げております。
メールが迷惑メールフォルダ等に振り分けられている場合がございますので、あわせてご確認をお願いいたします。また、メールが届かなかったお客様には、書面の郵送等、別の方法でのご連絡を順次実施いたします。
ご自身が対象かご不明な場合やご心配な点がございましたら、下記窓口までお気軽にお問い合わせください。
なお、本件は「はいチーズ!フォト」のシステムへの不正アクセスに起因するものであり、ご利用団体様・写真館様の管理上の問題によるものではございません。本件の詳細は各団体様ではお答えいたしかねますので、下記の弊社窓口まで直接お問い合わせください。
⑦お子様の安全について
現時点で、お子様の安全に直接関わるような事実は確認されておりませんが、ご心配な点もおありかと存じます。なお、漏えいした情報はご注文の登録情報であり、園・学校が管理する園児名簿等が含まれるものではございません。ご不安な点は、お気軽に下記窓口までご相談ください。
⑧二次被害の防止について
現時点で本件に起因する二次被害は確認されておりませんが、万一に備え、弊社や園・学校・写真館等の関係者を装った不審な電話・郵便物・訪問等には十分ご注意ください。
弊社からお客様に、本件に関連して金銭のお振り込みやクレジットカード情報の入力、パスワード等の個人情報の聞き取りをお願いすることは一切ございません。不審な連絡を受けられた場合は、応じずに下記窓口までご相談ください。
⑨お客様への対応について
このたびお客様にご心配とご負担をおかけしている本件を重く受け止め、お詫びの方法を含むお客様への対応を実施する方向で、具体的な内容の検討を進めております。詳細は、確定次第、本ページおよび対象のお客様への個別のご連絡を通じて、改めてお知らせいたします。
⑩再発防止策について
現在、外部専門機関とともに恒久的な再発防止策の検討を進めております。具体的な施策が確定次第、改めて弊社ホームページ等にて公表いたします。今回の事態を厳粛に受け止め、監視体制の強化と再発防止の徹底に努めてまいります。
[お客様(保護者・購入者様)専用窓口]
はいチーズ!フォト 個人情報に関する専用ダイヤル
電話:050-1745-2468(受付 10:00〜17:00/土日祝を除く)
お問い合わせフォーム(24時間受付):https://help.8122.jp/
[ご利用団体様・パートナー事業者様 専用窓口]
各担当営業、または上記ヘルプページのお問い合わせ窓口よりご連絡ください。
案内文のひな型・FAQの提供、書面発送のご相談を承ります。
[報道関係者様 お問い合わせ先]
千株式会社 広報担当
メール:press@sencorp.co.jp
東京都千代田区紀尾井町1番3号 東京ガーデンテラス紀尾井町 紀尾井タワー14F