【重要なお知らせ】「PhotoGoods」への不正アクセスによる個人情報等の漏えい可能性に関するお詫びとお知らせ
平素より弊社ならびに弊社が運営する「PhotoGoods」をご利用いただき、誠にありがとうございます。
このたび、弊社が運営するインターネットサービス「PhotoGoods(photo-goods.com)」において、第三者による不正アクセスが確認され、ご利用のお客様の個人情報およびクレジットカード情報等が外部に漏えいした可能性があることが判明いたしました。
お客様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
現在判明している内容および弊社の対応について、下記のとおりお知らせいたします。
なお、本件の影響範囲は、「PhotoGoods(photo-goods.com)」に限定されております。
弊社が提供するその他のサービスにつきましては、本件の影響はございませんので、引き続き通常どおりご利用いただけます。
1.経緯
2026年9月11日、弊社が運営する「PhotoGoods」内において、不審な外部プログラムが読み込まれているとの連絡を受け、直ちにシステム管理会社による調査を開始いたしました。
調査の結果、決済画面等に入力されたクレジットカード情報などを不正に取得する機能を持つプログラムが設置されていたことを確認いたしました。
また、システム上の脆弱性およびファイルアップロード機能の悪用による第三者からの不正アクセスが確認されております。
現在までの調査では、2026年8月6日から9月11日に不正プログラムを除去するまでの期間、当該プログラムが設置されていたことが判明しております。
2.漏えいした可能性のある情報
現時点で、「photo-goods.com」ECサイトご利用のお客様対象に、以下の情報が漏えいした可能性があります。
- クレジットカード情報
カード番号、有効期限、セキュリティコード - 個人情報
氏名、住所、電話番号、メールアドレス - 会員パスワードに関する情報
パスワードそのものではなく、元のパスワードを直接読み取ることができない形式に変換して保存した情報
対象となるお客様および実際の漏えい範囲については、現在も最終調査を進めております。
3.クレジットカード情報について
クレジットカード情報については、不正プログラムが稼働していた2026年8月6日から9月11日までの期間に、「PhotoGoods」の決済画面へカード情報を入力されたお客様が対象となる可能性があります。
なお、商品の購入を完了されなかった場合でも、決済画面へカード情報を入力されていた場合には、対象となる可能性があります。
対象となるお客様の範囲および実際の流出状況については、引き続き調査を進めております。
4.現在の対応および今後の対応
本件判明後、被害拡大防止のため、以下の対応を実施しております。
- 「PhotoGoods」のサービス停止
- 不正プログラムの停止・削除
- 不正アクセスに利用された仕組みの隔離
- 不正な管理者アカウントの無効化
- 外部からのアクセス制限
- システムおよびログ等の調査・保全
現在、安全な環境へのシステム再構築、認証情報の変更、脆弱性への対策などを進めております。
安全性が確認できるまで「PhotoGoods」のサービス再開は行いません。
再開時期につきましては、現時点では未定です。今後、新たな事実や再開時期等が判明しましたら、弊社ホームページにて改めてお知らせいたします。
5.お客様へのお願い
今回、クレジットカード情報やメールアドレス等が漏えいした可能性があることから、二次被害防止のため、以下についてご注意くださいますようお願い申し上げます。
クレジットカードをご利用のお客様におかれましては、今後のカード利用明細をご確認いただき、身に覚えのない利用がございましたら、カード裏面等に記載されているカード会社へお問い合わせください。
また、弊社や「PhotoGoods」を装った不審なメール、SMS、電話等が届く可能性もございます。
身に覚えのないメール等に記載されたURLへのアクセス、添付ファイルの開封、個人情報やカード情報、パスワード等の入力は行わないよう、十分にご注意ください。
6.対象となるお客様へのご連絡
対象となるお客様および影響範囲を確定した後、対象のお客様には、順次メール等にて本件についてのお詫びと必要なご案内を行う予定です。
調査状況により、ご案内までお時間をいただく場合がございます。何卒ご理解賜りますようお願い申し上げます。
7.本件に関する主なご質問
Q.販売の再開はいつになりますか?
A.現在、安全性を確認できるまでPhotoGoodsのサービスを停止しております。 再開時期は現時点では未定です。再開時期が決まりましたら、改めてご案内いたします。
Q.イベント販売期間中に復旧しなかった場合、商品は注文できますか?
A.販売期間の延長、後日の再販売、別の受付方法などは現在確認中です。 イベント名とご希望の商品を、下記のお問い合わせ先までお知らせください。
Q.注文済みの商品は届きますか?
A.ご注文の状況によって対応が異なります。 注文番号をお持ちの場合は、お問い合わせメールにご記入ください。 確認のうえご案内いたします。
Q.復旧後、過去の注文を再注文できますか? 注文履歴は残りますか?
A.現在システムの再構築・確認を行っているため、過去の注文履歴の表示や再注文については 現時点では未定です。対応が決まりましたら改めてご案内いたします。
Q.身に覚えのないクレジットカード利用があった場合はどうすればいいですか?
A.速やかに、カード裏面などに記載されているカード会社の正規窓口へご連絡ください。 あわせて、下記のお問い合わせ先まで当社へお知らせください。
Q.不審な電話やメールがあった場合はどうすればいいですか?
A.メールやSMSのリンク・添付ファイルを開かず、カード情報やパスワード等を入力・回答しないでください。 相手が名乗る会社の公式窓口からご確認ください。
Q.PhotoGoodsのパスワードは変更した方がいいですか?
A.PhotoGoods上でのパスワード変更方法は、正式な手順が決まり次第ご案内いたします。 同じパスワードを他のサービスでも使用している場合は、それぞれの公式サイトから 別のパスワードへ変更することをご検討ください。
8.本件に関するお問い合わせ窓口
PhotoGoodsお問い合わせ窓口
電話:078-303-7383(平日10:00から18:00)
メール:support@photo-goods.com(24時間受付)
WEBサイト:https://photo-goods.com/
お問い合わせの際には、クレジットカード番号、暗証番号、セキュリティコード、パスワード等をメールでお送りにならないようお願いいたします。
弊社は今回の事態を厳粛に受け止め、原因究明を進めるとともに、個人情報の管理体制およびシステムの安全対策を見直し、再発防止に取り組んでまいります。
お客様ならびに関係者の皆様に、多大なるご迷惑、ご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。
大興印刷株式会社
代表取締役 髙本 隆彦