【ご報告】「はいチーズ！フォト」への不正アクセスによる個人情報漏えいについて

平素より「はいチーズ！フォト」をご利用いただき、誠にありがとうございます。

千株式会社（本社：東京都千代田区紀尾井町1番3号 東京ガーデンテラス紀尾井町 紀尾井タワー14F、代表取締役社長：千葉伸明）が運営するインターネット写真販売サービス「はいチーズ！フォト」（8122.jp）への不正アクセスによる個人情報漏えいにつきましては、2026年6月11日付「お詫びとご報告」にて経緯と対応状況をご報告いたしましたが、この度、個人情報保護委員会へ確報を提出いたしましたので、これまでの経緯および現在の対応状況とあわせて、改めてご報告申し上げます。

大切なお写真をお預けいただいているご利用団体（保育園・幼稚園・学校・スポーツ団体等）の皆様、関係事業者（写真館等）の皆様、ならびに保護者・購入者の皆様に、多大なるご心配・ご迷惑・ご不安をおかけしておりますことを、重ねて深くお詫び申し上げます。

弊社は、2026年6月5日に個人情報保護委員会へ速報を行って以降、外部専門機関と連携した調査を継続してまいりました。この度、個人情報の保護に関する法律第26条第1項の規定に基づき、2026年7月30日、同委員会へ確報を提出いたしました。

2026年6月4日（木）18時頃から6月5日（金）9時頃にかけて、外部からの不正なアクセスが行われ、6月5日（金）9時にこれを検知いたしました。外部専門機関と連携して調査を進めた結果、一部のお客様の個人情報が外部に漏えいしていたことを確認いたしました。

 【漏えいが確認された情報】
一部のご注文内容に紐づく、以下の情報です。
・購入者および送付先のお名前
・ご住所
・お電話番号
・団体名（園名・学校名・スポーツ団体名等）

【安全が確認されている情報（本件の漏えい対象外）】
・写真データそのもの（漏えいは確認されておりません）
・ご注文に紐づくサムネイル画像（漏えいは確認されておりません）
・クレジットカード情報（弊社では保有しておらず、漏えいの可能性はございません）
・パスワード・メールアドレス（漏えいは確認されておりません）

なお、漏えいした情報はご注文に紐づく登録情報であり、園・学校が管理する園児名簿や園内の記録等が含まれるものではございません。
対象となる件数につきましては、個人情報保護委員会へ、正確な内容を報告しておりますが、対象のお客様の保護および二次被害防止の観点から、公表を差し控えております。

・6月4日（木）18時頃：外部からの不正アクセス開始
・6月5日（金）9時：不正アクセスを検知。即時遮断および脆弱性の修正を実施
・6月5日（金）12時：第一報を公開。写真販売システムを一時停止
・6月5日（金）15時：個人情報保護委員会および警察へ報告（速報）
・6月5日（金）〜8日（月）：外部専門機関と連携し、原因特定・影響範囲の調査および対策を実施
・6月8日（月）5時：必要な安全対策が完了し、外部専門機関の評価の後、サービスを再開。第二報を公開
・6月8日（月）：個人情報保護委員会と今後の対応方針を相談。24時間体制での監視・アラート運用を確立
・6月9日（火）21時：漏えい対象のお客様を特定後、第三報を公開
・6月10日（水）〜：漏えい対象のお客様へ個別にメールでご連絡
・6月11日（木）15時：コーポレートサイトにて経緯と対応状況を掲載
・7月3日（金）～：メールが届かなかったお客様へ、圧着はがきにて送付

 （1）即時対応
・不正アクセス経路の遮断
・該当する脆弱性の修正
・写真販売システムの一時停止（再開済み）

（2）報告
・個人情報保護法に基づく個人情報保護委員会への速報・確報および相談
・警察への被害申告

（3）監視体制の強化
・追加の不正アクセス・情報取得が発生していないことの継続確認
・24時間体制での監視・アラート運用の確立

（4）第三者評価・体制整備
・外部専門機関と連携した原因特定およびシステム全体の横断的な点検
・外部専門機関によるセキュリティ診断の実施
・不正な通信を遮断する仕組み（WAF）の強化
・情報セキュリティ管理体制（ISMS）認証取得に向けた準備
・セキュリティインシデント対応体制（CSIRT／PSIRT相当）を構築し、監視・初動対応・原因分析・再発防止を一元的に実施できる体制の整備

漏えいの対象となったお客様（購入者様および送付先の方）を特定し、2026年6月10日（水）から11日（木）にかけて、順次メールにて個別のご連絡を差し上げ、対応を完了いたしました。メールが届かなかったお客様に対しては、書面（はがき）による通知を実施し、発送を完了しております。

現時点で、本事案に起因すると確実に確認された二次被害を、弊社として把握しているものはございません。また外部専門機関による継続的な監視の結果、7月31日時点では、本件に関連する情報のインターネット上における流通も確認されておりません。

万一に備え、弊社や園・学校・写真館等の関係者を装った不審な電話・郵便物・訪問等には引き続きご注意ください。弊社からお客様に、本件に関連して金銭のお振り込みやクレジットカード情報の入力、パスワード等の個人情報の聞き取りをお願いすることは一切ございません。不審な連絡を受けられた場合は、応じずに下記窓口までご相談ください。なお、本件に起因して実害が生じた場合の補償等につきましては、下記の専用窓口にお申し出いただければ、個別の状況を丁寧に確認のうえ、誠実に対応してまいります。

はいチーズ！フォト 個人情報に関するお問い合わせ窓口
よくある質問・お問い合わせフォーム（24時間受付）

電話：0120-941-538（受付 10:00〜17:00／土日祝を除く）

※お電話が大変混み合っておりますので、よくある質問・お問い合わせフォームをご活用ください。

各担当営業、または上記ヘルプページのお問い合わせ窓口よりご連絡ください。
案内文のひな型・FAQの提供、書面発送のご相談を承ります。

千株式会社 広報担当
メール：press@sencorp.co.jp
東京都千代田区紀尾井町1番3号 東京ガーデンテラス紀尾井町 紀尾井タワー14F

※参考
本件に関する過去のお知らせについては、以下よりご確認いただけます。
2026年6月11日掲載「はいチーズ！フォト」への不正アクセスによる個人情報漏えいに関するお詫びとご報告