平素より弊社ならびに弊社が運営する「PhotoGoods」をご利用いただき、誠にありがとうございます。

このたび、弊社が運営するインターネットサービス「PhotoGoods（photo-goods.com）」において、第三者による不正アクセスが確認され、ご利用のお客様の個人情報およびクレジットカード情報等が外部に漏えいした可能性があることが判明いたしました。

お客様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

現在判明している内容および弊社の対応について、下記のとおりお知らせいたします。

なお、本件の影響範囲は、「PhotoGoods（photo-goods.com）」に限定されております。

弊社が提供するその他のサービスにつきましては、本件の影響はございませんので、引き続き通常どおりご利用いただけます。

1．経緯

2026年9月11日、弊社が運営する「PhotoGoods」内において、不審な外部プログラムが読み込まれているとの連絡を受け、直ちにシステム管理会社による調査を開始いたしました。

調査の結果、決済画面等に入力されたクレジットカード情報などを不正に取得する機能を持つプログラムが設置されていたことを確認いたしました。

また、システム上の脆弱性およびファイルアップロード機能の悪用による第三者からの不正アクセスが確認されております。

現在までの調査では、2026年8月6日から9月11日に不正プログラムを除去するまでの期間、当該プログラムが設置されていたことが判明しております。

2．漏えいした可能性のある情報

現時点で、「photo-goods.com」ECサイトご利用のお客様対象に、以下の情報が漏えいした可能性があります。

• クレジットカード情報
  カード番号、有効期限、セキュリティコード
• 個人情報
  氏名、住所、電話番号、メールアドレス
• 会員パスワードに関する情報
  パスワードそのものではなく、元のパスワードを直接読み取ることができない形式に変換して保存した情報

対象となるお客様および実際の漏えい範囲については、現在も最終調査を進めております。

3．クレジットカード情報について

クレジットカード情報については、不正プログラムが稼働していた2026年8月6日から9月11日までの期間に、「PhotoGoods」の決済画面へカード情報を入力されたお客様が対象となる可能性があります。

なお、商品の購入を完了されなかった場合でも、決済画面へカード情報を入力されていた場合には、対象となる可能性があります。

対象となるお客様の範囲および実際の流出状況については、引き続き調査を進めております。

4．現在の対応および今後の対応

本件判明後、被害拡大防止のため、以下の対応を実施しております。

• 「PhotoGoods」のサービス停止
• 不正プログラムの停止・削除
• 不正アクセスに利用された仕組みの隔離
• 不正な管理者アカウントの無効化
• 外部からのアクセス制限
• システムおよびログ等の調査・保全

現在、安全な環境へのシステム再構築、認証情報の変更、脆弱性への対策などを進めております。

安全性が確認できるまで「PhotoGoods」のサービス再開は行いません。

再開時期につきましては、現時点では未定です。今後、新たな事実や再開時期等が判明しましたら、弊社ホームページにて改めてお知らせいたします。

5．お客様へのお願い

今回、クレジットカード情報やメールアドレス等が漏えいした可能性があることから、二次被害防止のため、以下についてご注意くださいますようお願い申し上げます。

クレジットカードをご利用のお客様におかれましては、今後のカード利用明細をご確認いただき、身に覚えのない利用がございましたら、カード裏面等に記載されているカード会社へお問い合わせください。

また、弊社や「PhotoGoods」を装った不審なメール、SMS、電話等が届く可能性もございます。

身に覚えのないメール等に記載されたURLへのアクセス、添付ファイルの開封、個人情報やカード情報、パスワード等の入力は行わないよう、十分にご注意ください。

6．対象となるお客様へのご連絡

対象となるお客様および影響範囲を確定した後、対象のお客様には、順次メール等にて本件についてのお詫びと必要なご案内を行う予定です。

調査状況により、ご案内までお時間をいただく場合がございます。何卒ご理解賜りますようお願い申し上げます。

7．本件に関するお問い合わせ窓口

PhotoGoodsお問い合わせ窓口
電話：078-303-7383（平日10:00から18:00）
メール：support@photo-goods.com（24時間受付）

お問い合わせの際には、クレジットカード番号、暗証番号、セキュリティコード、パスワード等をメールでお送りにならないようお願いいたします。

弊社は今回の事態を厳粛に受け止め、原因究明を進めるとともに、個人情報の管理体制およびシステムの安全対策を見直し、再発防止に取り組んでまいります。

お客様ならびに関係者の皆様に、多大なるご迷惑、ご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。

大興印刷株式会社
代表取締役　髙本 隆彦