ものがたり酒店

お客様各位

ものがたり酒店でございます。
平素は格別のご愛顧を賜り、厚く御礼申し上げます。
この度は、お客様にご不安、ご迷惑をおかけして誠に申し訳ありません。

10/24、ものがたり酒店のメールアドレスよりセゾンカードの支払いについてのフィッシングと思われるメールが送信された件について、その後判明した内容をご報告申し上げます。

■ 判明している内容（2026/10/26）

ものがたり酒店は、メールマガジンの配信に、株式会社イグレックスが運営する配信サービス「ワイメール」を利用しています。
同社からの報告によると、10月24日未明、ワイメール公式サイトのサーバーが不正アクセスを受け、管理用の情報が外部に持ち出されました。
この情報を使って、一部の利用企業の配信環境に第三者がログインした形跡が確認されています。
ものがたり酒店の配信環境もその対象となり、ご登録いただいているお客さまに宛てて、フィッシングメールが送られました。
ワイメール公式サイト：　www.y-ml.com　（現在はメンテナンス中になっています）

■ 対応と対策

下記の「ワイメール」運営会社イグレックス社の対応内容を抜粋して転載いたしますのでご参照くださいませ。

■ お客様へのお願い

引き続き、弊社やカード会社などを名乗る、心当たりのないメールにご注意ください。
メール内のリンクを開いたり、カード番号やパスワードを入力したりしないようお願いいたします。

具体的な進捗があり次第改めてご報告を行わせていただきます。
あらためまして、お客様に多大なるご迷惑とご心配をおかけしておりますことを、心よりお詫び申し上げます。

—————————————————————–

「ワイメール」運営会社イグレックス社からの報告（メールより抜粋）

■ 判明している内容（2026/10/26 7:00時点）

ワイメールポータルサイトから持ち出された、または読みとられた可能性があるデータについて内容の精査が完了いたしました。
内訳は、

• お客様環境のセットアップ用スクリプト（今回お客様環境への侵入のきっかけとなった情報）
• 決済代行会社との接続情報（すでに秘匿情報を変更し不自然な決済情報が無いことを確認し、決済代行会社に報告済みです。クレジットカード情報等は含まれません）
• サーバ内アプリケーションの設定ファイル（すでに秘匿情報を変更し、被害や改ざんが無いことを確認済みです）
• 攻撃者がサーバ内を探索した際のスクリプトやファイルの場所を記録したデータ
• テスト環境等で使用するための弊社管理用のメールアドレス、ダミーデータ、ページコンテンツ、コラム記事、ヘルプページ記事であり、お客様ならびにその他の個人の個人情報は含まれていないことを確認しております。
  一方、侵入の痕跡が認められた一部のお客様環境のサンプル調査では、現在のところ個人情報が直接持ち出された形跡は確認されておりませんが、ログの記録から、1メールマガジンあたり最大30件のメールアドレスの閲覧が行われた可能性がございます。

■ 弊社の対応

• 侵入の痕跡が認められたすべての配信環境のサーバについて調査を進め、今回の侵入の影響を機械的に精査するプログラムの準備が整いました。これより動作確認の後、プログラムを稼働させお客様一人一人の被害状況をお調べしていく予定でございます。
• 昨日10/24のうちに、八王子警察署への報告、一部の関連省庁への第一報の連絡を行っております。警察への相談番号はわかり次第お知らせいたします。
• 昨日時点で把握できていなかった、ポータルサーバ内に攻撃者が残した各種ファイルを精査し、保全作業を行いました。
• 今回お客様の配信環境からフィッシングメールが発信されたことを受け、念のためすべてのお客様のDKIMの秘密鍵を再作成し弊社DNSサーバに再登録の上、DMARCポリシーを「reject（拒否）」に設定いたします。
• 調査の過程で判明した、各配信環境のアプリケーションにもバージョンの違いによりを攻撃を受ける可能性のある不具合の改善が概ね完了し、アプリケーションの強制バージョンアップを行う準備を行っております。

■ 対応策・再発防止策

• 今回の事象の原因となった脆弱性を持つアプリケーションの一部または全部の強制リプレイス、不正入力を遮断する機能の追加、社内ネットワーク側の対策を行う予定です。
• メール配信用アプリケーションの不具合解消の確認ならびに堅朗性テストが完了次第、強制バージョンアップにて対応を行う予定です。

■ 委託元に対する通知について

10月26日中に、漏洩した情報、漏洩件数、具体的な原因、今後の対応含めた、その時点での結果を対象のお客様個別にお知らせできるよう努めております。
ただし状況によっては、未明にずれ込む可能性もございます。なにとぞご理解賜りますようお願い申し上げます。
確報に用いるさらに正確な通知の時期につきましては、改めてご連絡いたします。

■ お客様へのお願い

引き続き、弊社やカード会社などを名乗る、心当たりのないメールにご注意ください。
メール内のリンクを開いたり、カード番号やパスワードを入力したりしないようお願いいたします。

■ 今後の予定

調査の結果、新たな事実が判明しましたら、改めてご報告いたします。
コーポレートサイトにも、随時進捗をご報告しております。
https://igreks.jp/archives/782

—————————————————————–