お客様各位

平素より「いよてつ髙島屋オンラインストア」をご利用賜り厚く御礼申しあげます。

この度、当社が運営する「いよてつ髙島屋オンラインサイト」において、お客様（会員様）ご本人以外の第三者による会員アカウントへの不正ログインが発生したことを確認いたしました。

今回の不正ログインは、第三者が外部で不正に取得した情報を利用し、「リスト型アカウントハッキング(リスト型攻撃)」の手法によりログインした可能性が高いと考えております。

お客様（会員様）及び関係者の皆様には、多大なるご迷惑とご心配をおかけいたしますことを、深くお詫び申しあげます。

（１）不正ログインが確認された対象アカウント数

会員2名のアカウントについて、不正ログイン及びマイページ内の情報閲覧を確認しております。

（２）閲覧された可能性のあるお客様の個人情報

　現時点で、以下の情報が閲覧された可能性を確認しております。

　＜会員情報確認・変更ページ＞

　　　お名前（氏名、フリガナ）

　　　住所（郵便番号、市区町村、町名、番地、ビル・マンション名）

　　　電話番号、携帯電話番号、生年月日、性別、メールアドレス、

　　　ローズカードお客様番号、お買い得情報メール（希望する、希望しない）

　　　なお、パスワードは画面上でマスク表示されており、閲覧された事実は確認されておりません。

　＜ご注文履歴ページ＞

　　　注文番号、注文日時、依頼主氏名、ご注文合計、決済方法

　＜お届け先選択画面＞

　　　依頼主氏名・会社名

　＜お気に入りリスト＞

　　　登録されたお気に入り商品の商品名

　　　なお、ご注文履歴の詳細画面およびご贈答品お申込書のデータについては、現時点において個人情報が表示された事実は確認されておりません。

（３）経緯及び対応

2026年8月13日と8月17日に不正ログインを確認いたしました。

被害拡大防止のため、8月18日より、オンラインストアを休止しております。

また、不正ログインが試行された通信元IPアドレスを特定し、アクセスを遮断するとともに、その他のアクセスについても監視を強化しております。

不正ログインが確認されたアカウントは無効とし、該当のお客様（会員様）へ個別にご連絡のうえ、事案の説明および注意喚起を行いました。

なお、本事案につきましては、個人情報保護委員会への報告及び警察への相談を行っております。

現在、アクセスログ等の調査を行うとともに、関係事業者と連携し、不正ログインの原因、侵入経路、個人情報の閲覧・取得範囲および他の会員への影響等について、引き続き調査を進めております。

（４）お客様へのお願い

　オンラインストアの再開後は、不正ログイン防止のため、以下の点にご協力くださいますようお願いいたします。

　１．パスワードの再設定をお願いいたします。

　２．第三者が容易に推測できるパスワードの使用はお控えください。

　３．パスワードは第三者に教えたり、漏えいしないようご注意ください。

　４．当サイトに限らず、複数のサービスで同じIDやパスワードの使いまわしはしないでください。

なお、本件に限らず、弊社がお客様にメール、電話、SNS等でパスワードやクレジットカード番号をお尋ねすることはございません。不審な連絡を受けた場合は、十分にご注意くださいますようお願い申しあげます。

　今後、同様の事象が発生することのないよう、原因の究明およびより一層のセキュリティ強化と安全性の確保に努めてまいります。

　何卒、ご理解を賜りますようお願い申し上げます。

【本件に関するお問い合わせ窓口】

　お問い合わせフォーム：https://www.iyotetsu-takashimaya.co.jp/contact/

　・内容または受付時間などにより、ご返信までに時間がかかる場合もございますので予めご了承ください。