重要なお知らせ
2026年9月18日
株式会社PFU
外部サービスEストアー「ショップサーブ」への不正アクセスに伴う
「PFUダイレクト本店」の個人情報漏えいに関するお詫びとお知らせ
このたび、当社が過去に利用していたECサイト管理システム「ショップサーブ」（株式会社Eストアー運営）への不正アクセスにより、当社の通販サイト「PFUダイレクト本店」をご利用いただいたお客様の個人情報が漏えいしたことが判明しました。
お客様に多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
Eストアー社は現在も調査を続けており、漏えいの可能性があるお客様への個別連絡を開始しています。当社からも、過去に「PFUダイレクト本店」をご利用いただき、連絡先を確認できるお客様に、近日中に本件をご案内します。
現時点で判明している内容と、お客様へのお願いを以下のとおりお知らせします。
-
なお、現在弊社が運営しているECサイト「PFUダイレクト本店」は2025年10月より「ショップサーブ」は利用していません。また「PFUダイレクト Amazonマーケットプレイス店」「PFUダイレクト 楽天市場店」「PFUダイレクト
Yahoo!店」においては「ショップサーブ」とは異なるシステムを利用しております。現在運用中の各ECサイトについては、本件における影響は確認されておりません。
「PFUダイレクト本店」とは別に、アフィリエイトプログラムによる優待販売等の一部販売に利用していた「ショップサーブ」についても、2026年9月15日をもって利用を終了しました。
1. 事案の概要と経緯
2026年5月21日から8月1日にかけて、Eストアー社が運営する「ショップサーブ」のサーバーに対する外部からの不正アクセスにより、購入者情報が外部に漏えいしました。（※Eストアー社による本件の発表につきましては、次のリンクよりご確認いただけます。https://estore.jp/press/20260802/）
当社は8月2日、Eストアー社から本件に関する連絡を受けました。9月8日に当社から同社へ確認した結果、同社が保管していた顧客情報の中に、過去に「PFUダイレクト本店」をご利用いただいたお客様の情報が含まれ、本件の漏えい対象となっている可能性があることが判明しました。その後、9月17日には、「PFUダイレクト本店」ご利用のお客様の情報も漏えいの対象となっていること、ならびに、具体的に漏えいした情報が判明しております。
2. 現時点で判明している漏えいした情報と対象範囲（2026年9月18日時点）
現時点で判明している漏えいした情報は、2008年12月5日のショップサーブ導入時から2025年10月31日までに、「PFUダイレクト本店」をご利用いただいたお客様の情報です（アフィリエイトプログラムによる優待販売等の一部販売に関しては、2008年12月5日～2026年9月15日）。
対象となる可能性がある注文データは最大169,355件です。この件数には、同一のお客様による複数回の注文が含まれているため、対象となるお客様の人数を示すものではありません。また、実際に漏えいした件数については、現在Eストアー社が調査しています。
【漏えいした購入者関連情報（配送先情報を含む）】（Eストアー社へ継続確認中）
- 氏名・住所・電話番号・FAX番号・メールアドレス・勤務先
- その他お客様が任意にご入力された情報
- なお、Eストアー社の発表では「クレジットカードに関する情報」、「会員情報（会員ID、パスワード）」も漏えいした情報の対象とされていますが、「PFUダイレクト本店」をご利用されたお客様のこれらの情報については、Eストアー社の調査により漏えいしていないことが確認されております。
3. お客様へのお願い
現在、「PFUダイレクト本店」では、Eストアー社の決済システム「ショップサーブ」は利用しておりませんが、弊社やEストアー社、またはカード会社等を装った不審なメール、電話、SNSなどには十分ご注意ください。また、パスワードの漏えいは確認されておりませんが、氏名やメールアドレスを使った不審な連絡に備え、ご利用の各種サービスのログイン状況を確認し、同一・類似のパスワードを使用している場合は変更をご検討ください。
4. 対象範囲と今後の対応について
「PFUダイレクト本店」のお客様の購入者情報が漏えいしたことは確認されていますが、個別のお客様の情報が対象に含まれるかについては、引き続きEストアー社が調査しています。対象であることが判明したお客様につきましては、Eストアー社から個別連絡を開始しています。当社からも、過去に「PFUダイレクト本店」をご利用いただき、連絡先を確認できるお客様に、近日中に本件をご案内します。
5. 本件に関するお問い合わせ＜Eストアー社＞
個別のお客様が漏えい対象に該当するかについては、現在もEストアー社が調査しています。誠に恐縮ではございますが、対象該当性や調査状況に関するお問い合わせは、同社の窓口へお願いいたします。現在のPFUダイレクト本店のパスワード変更方法などについては、当社窓口でも承ります。
＜株式会社Eストアー 個人情報に関するお客様ご相談窓口＞
メール：support@estore.co.jp
6. PFUダイレクト本店に関する窓口
現在のPFUダイレクト本店のパスワード変更方法や、注文履歴の確認方法は、PFUダイレクト本店にログイン頂き、マイページより変更・ご確認がいただけます。その他、不明な点などについてのご質問は、下記窓口までお問い合わせください。
＜株式会社PFU 公式オンラインストア＞
お問い合わせメール：pfudirect-privacy@jp.ricoh.com
お客様には多大なるご心配とご迷惑をおかけいたしますことを、重ねてお詫び申し上げます。
今後、新たな事実が判明しましたら、当ホームページにて速やかにお知らせいたします。