【重要】不正アクセスによる個人情報漏えいのおそれに関するお詫びとお知らせ
2026年10月8日
このたび、hitmart（以下「当ショップ」）のシステムを設置している当社管理のサーバにおいて、第三者による不正アクセスが発生し、当ショップのお客様の個人情報が閲覧されたおそれがあることが判明いたしました。
お客様に多大なるご迷惑とご心配をおかけする事態となりましたことを、深くお詫び申し上げます。
現時点で、個人情報データの改ざんなどの痕跡は見つかっておりませんが、不正アクセスの期間がサーバのアクセスログの保存期間を超えており、閲覧・持ち出しの有無について完全な解析が行えないため、「漏えいのおそれがある」ものとしてお知らせいたします。
1. 漏えいのおそれがある個人情報
対象となるお客様：
2026年9月29日までに当ショップで会員登録またはご注文をされたお客様
対象となる情報：
氏名、会社名、住所、電話番号、メールアドレス、性別、職業、生年月日、お届け先、ご注文履歴、メールマガジン配信の可否、ログインパスワード（暗号化して保存しており、元のパスワードそのものは保存しておりません）
含まれない情報：
クレジットカード情報は含まれておりません。また、不正アクセスの期間中に、ご購入・お支払いの画面が改ざんされていないことを確認しております。
2. 原因
当社が同一のサーバ上で管理していた、別のWebサイトにおいて、第三者が不正なプログラム（バックドア）を混入させる、いわゆるサプライチェーン攻撃が発生しました。当該サイトが2026年4月7日に自動アップデートされた際に不正なプログラムが混入し、同一サーバ上の他のデータにもアクセス可能な状態となっておりました。
使用を終えたWebサイトを削除せずに残していたことが直接の原因であり、当社の管理体制の不備によるものです。深くお詫び申し上げます。
3. 経緯
2026年4月7日 不正なプログラムが混入（後の調査で判明）
2026年9月28日 当社が定期的なデータ確認の中で不正なプログラムを発見
2026年9月29日 原因となったWebサイトおよび不正なプログラムを削除。サーバ全体を調査し、サーバ会社へ調査を依頼
2026年9月30日 個人情報保護委員会へ報告
2026年10月1日〜5日 データベース・管理画面等のパスワードを変更、管理画面への接続制限を強化、不要なデータを削除
4. 当社の対応
・不正なプログラムの削除と、サーバ全体の調査を実施いたしました。調査の範囲では、その他の不正なプログラム・設定は見つかっておりません
・データベースおよび管理画面等のパスワードを変更いたしました
・個人情報保護委員会へ報告し、同委員会と相談のうえ対応を進めております
・対象となるお客様には、順次、個別にメールにてご連絡させていただいております
・現時点で、お客様の個人情報が不正に利用されたとのご報告は寄せられておりません
5. 二次被害のおそれと、お客様へのお願い
（1）パスワードの変更のお願い
大変お手数をおかけいたしますが、当ショップのマイページにログインいただき、パスワードの変更をお願いいたします。また、当ショップと同じメールアドレス・パスワードの組み合わせを他のサービスでもご利用の場合は、そちらのパスワードもあわせて変更をお願いいたします。
（2）不審なメール・電話・SMS へのご注意
当社・当ショップ・カード会社等を装った、身に覚えのないメール・電話・SMS・郵便物にご注意ください。記載されたURLへのアクセスや添付ファイルの開封はお控えください。
なお、当社からメールや電話で、パスワードやクレジットカード番号をお尋ねすることはございません。
6. 再発防止策
使用していない環境の総点検と削除、ネットショップを運用するサーバの分離、管理台帳の整備、管理者への通知体制の見直し等を進めてまいります。調査の結果、新たにお知らせすべき事実が判明した場合は、速やかにお知らせいたします。
7. お問い合わせ窓口
hitmart（ヒットマート）
https://www.hitmart.co.jp/
運営会社：株式会社アズマ
大阪本社 〒577-0067 東大阪市高井田西1丁目5番3号
東京支社 〒141-0022 東京都品川区東五反田2-20-4 NMF高輪ビル7階
メール：support@iec.ne.jp
担当窓口：牧野・渡部
※ 当ショップの通常のお問い合わせ窓口ではなく、上記の窓口にて承ります。
お客様には重ねて深くお詫び申し上げます。
