B不正アクセス・流出のおそれ暫定評価

こころネット／たまのや・喜月堂事案の概要と評価

記事更新 2026/10/22

たまのやと喜月堂の供花等の注文サイトで不正アクセスを確認。氏名・連絡先・注文情報に漏えいの可能性があり、たまのやは約10,400件。実流出や二次被害は確認されていません。

事案の概要

こころネットは10月20日、子会社たまのやの供花・供物注文サイトで9月10日、喜月堂のセレオ注文サイトで9月11日に不正アクセスを確認したと公表しました。同じグループの発表としてまとめますが、二つのサイトの侵入経路が同じと確認されたわけではありません。

不正アカウントの削除やIPアドレスの遮断等を実施し、外部専門機関と調査しています。調査完了は10月末を見込むとし、結果は今後公表する予定です。

対象となる可能性がある情報は氏名、住所、電話番号、メールアドレス、注文内容です。たまのやは約10,400件と公表しています。喜月堂の件数は未公表で、グループ全体の人数として合算しません。

クレジットカード情報は外部決済事業者が管理し、両社の対象サイトでは保有していないとしています。持ち出しの痕跡や流出の事実、悪用による二次被害は確認されていません。

対象の可能性がある方には個別に連絡するとしています。問い合わせはこころネットの専用フォームで受け付け、平日9時から17時に対応すると案内しています。

B1/O-B：通常の氏名・連絡先と供花等の単発注文情報に漏えいの可能性。詳細な私生活や具体的な機微情報は推測しない。約10,400件はたまのやの件数で人数へ換算しない。流出範囲未確定につきB暫定。

Bの評価基準
氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。