委託先メール配信サービス「ワイメール」における個人情報の漏洩に関するお詫びとお知らせ
お客様各位
ものがたり酒店でございます。
平素は格別のご愛顧を賜り、厚く御礼申し上げます。
2026年10月24日にお知らせいたしました、株式会社イグレックスが提供するメール配信 サービス「ワイメール」への第三者による不正アクセスに伴う当社のお客様情報の流出の可能性に関する事案につきまして、このたび株式会社イグレックスより調査結果の報告を受けましたので、下記の通りお知らせいたします。
株式会社イグレックスによる本件の公表内容については、以下をご参照ください。
「ワイメールの緊急メンテナンスについて」
https://igreks.jp/archives/782
—————————————————————–
■ 情報が閲覧された可能性のあるお客様情報
対象件数：66件
対象となる情報：ご氏名、メールアドレス
※上記は今回流出した情報の全項目であり、すべてのお客様について上記すべての情報が含まれるわけではございません。（メールアドレスのみも有り）
なお、住所、電話番号、パスワードおよびクレジットカード情報につきましては、本件の対象データには含まれておらず、流出の対象には含まれておりません。
■ フィッシングメールが送信されたお客様
対象件数：1,412件
個人情報が流出した可能性のあるお客様と、フィッシングメールが送信されたお客様は必ずしも同一ではない、という報告を受けています。
送信された不審なメールの特徴
件名：「＜重要＞ご利用内容確認のご連絡」
内容：カード会社をかたり、カードの利用内容の確認を求めるもの
差出人：【当社のメールの差出人名・アドレス】（当社からのメールと同じ差出人で送信されています）
—————————————————————–
■ 当社の対応
- 不正に使用されたメール配信の仕組みを停止し、第三者が使用できない状態にいたしました。
- 10月24日に、当社が利用するメール配信サービス「ワイメール」の利用を停止しました。
また、ワイメールのサービスが停止されているため管理画面へのアクセスができない状況でしたが、11月6日に下記報告を受け、利用継続について検討段階となっております。
「バックアップ復元、対応策反映済みバージョンのによる強制バージョンアップが完了し、第三者機関による外部セキュリティ診断が完了いたしました。」 - 個人情報保護委員会へイグレックス社と連名にて報告いたしました。
- サービスの運営会社とともに、原因の調査と再発防止に取り組んでおります。
■ 株式会社イグレックスによる調査結果について
株式会社イグレックスは、外部第三者機関の協力を得て、以下の防止策を実施したとの報告を受けています。
お客様配信環境
- 管理用アカウント(マスターアカウント)による管理を廃止
- ログイン時２段階認証の「なし」オプションを廃止
- 管理画面の接続IP制限機能の追加
- 次回バージョンで予定していた社内脆弱性検査にて実施予定であった対策を前倒しで実装
- 管理者ユーザ以外のすべてのユーザを削除
- 管理者ユーザのログインパスワード、およびパスフレーズをリセット
- 管理画面ログイン、パスワード再発行、二段階認証の試行回数制限を追加
- 再稼働後の予期せぬメール配信を防止するため、「自動配信のON/OFF」機能を追加
- 以上のすべてを完了後、外部第三者機関によるセキュリティ診断を実施
ポータルサイト
- 今回の事象の原因となった脆弱性を持つアプリケーションの一部または全部の強制リプレイス
- 不正入力を遮断する機能の追加
- 社内ネットワーク対策
—————————————————————–
■ お客様へのお願い
- 上記のメールを受け取られた場合は、メール内のリンクを開かず、削除してください。
- リンク先で、カード番号、セキュリティコード、パスワードなどを入力しないでください。
- すでに入力してしまった場合は、お手数ですが、お使いのカード会社へ速やかにご連絡ください。
- 閲覧された可能性のある情報を使って、今後も当社やカード会社などをかたるメールが届くおそれがあります。身に覚えのないメールにご注意ください。
- 当社およびカード会社が、メールでカード番号やパスワードの入力をお願いすることはございません。
■ 対象のお客様へのご連絡
11月9日より、ご登録のメールアドレス宛てにご連絡をいたします。
■ 本件に関するお問い合わせ窓口
下記メールアドレスまでお問い合わせください。
toiawase@monogatari-sake.com
※記録を残す観点から、メールでのお問い合せにご協力をお願いいたします。
このたびは、お客様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。
引き続き、お客様への適切な対応に努めてまいります。
【 過去のお知らせ 】
【重要：お詫びとご報告】ものがたり酒店を名乗る不審なメールに関しまして（2026/10/28更新）
https://monogatari-sake.com/20948/
以上
