シェアする

重要なお知らせ

2026年10月23日
株式会社PFU

外部サービスEストアー「ショップサーブ」への不正アクセスに伴う
「PFUダイレクト本店」の個人情報漏えいに関するお知らせ（第2報）

2026年9月18日に公表（https://www.pfu.ricoh.com/news/2026/news260918-2.html）いたしました、当社が過去に利用していたECサイト管理システム「ショップサーブ」（株式会社Eストアー運営）への不正アクセスに伴う、当社の通販サイト「PFUダイレクト本店」をご利用いただいたお客様の個人情報漏えいにつきまして、その後の調査により、漏えい対象データ件数が78,873件であることが判明いたしました。これを含む調査状況について、第2報として以下のとおりお知らせいたします。

お客様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、改めて深くお詫び申し上げます。

1. 発生概要

株式会社Eストアー（以下、Eストアー社）によると、本件は2026年5月21日から8月1日にかけて、「ショップサーブ」のサーバーで稼働するアプリケーションの脆弱性を悪用した不正アクセスにより発生したとされています。8月1日に攻撃元との通信を遮断した後、同様の攻撃は確認されていないとのことです。
（Eストアー社による公表も併せてご確認ください。https://estore.jp/press/20261016/）

2. PFUダイレクト本店に関する対象情報について

Eストアー社より、「PFUダイレクト本店」に関する漏えい対象データ件数は78,873件との報告を受けております。なお、この件数は漏えいの対象となったお客様の人数を示すものではなく、対象者数については同社に確認をしております。
また、対象期間は、「PFUダイレクト本店」で通常購入されたお客様の情報については2008年12月5日から2025年10月31日まで、アフィリエイトプログラムによる優待販売等で購入されたお客様の情報については2008年12月5日から2026年8月1日12時までが対象であることが判明いたしました。

「PFUダイレクト本店」のお客様に関して対象となった情報は、以下に記載するお客様の基本情報であり、クレジットカード情報や会員ID・パスワードは漏えい対象に含まれていないことを確認しております。

【漏えいした購入者関連情報（配送先情報を含む）】

  • 氏名・住所・電話番号・FAX番号・メールアドレス・勤務先
  • その他お客様が任意にご入力された情報

3. 二次被害

本お知らせの公表時点において、本件に起因する具体的な二次被害の報告は確認されておりません。また、Eストアー社が実施した外部の専門機関による調査の結果、ダークウェブ上への本件に関する流出は確認されていないとのことです。

4. 今後の対応について

Eストアー社は、漏えい対象となったお客様への個別連絡を完了したと公表しています。当社においても、対象となったお客様を正確に確認し、当社から改めてご連絡するため、同社に対象者情報の提供を要請しております。情報を受領次第、対象となったお客様に当社よりメールにてご連絡をいたします。
また、当社は先般、「PFUダイレクト本店」をご利用いただき、今回の漏えい対象となる可能性のあるお客様のうち、当社が連絡先を確認できた方にメールにてご案内をいたしました。今回の調査により情報漏えいの対象でないことが確認されたお客様にも、順次、その旨ご連絡させていただきます。

5. 再発防止に関する対応について

Eストアー社では、脆弱性の修正および攻撃経路の遮断に加え、外部専門機関による調査、脆弱性診断の実施、認証強化などの再発防止策を実施したと報告されております。

当社としても、委託先における個人情報の管理状況および再発防止策の実施状況を引き続き確認し、お客様に安心してご利用いただけるよう、情報管理体制の一層の強化に努めてまいります。

  • なお、現在運営している「PFUダイレクト本店」は「ショップサーブ」を利用していません。「PFUダイレクト Amazonマーケットプレイス店」「PFUダイレクト 楽天市場店」「PFUダイレクト Yahoo!店」も異なるシステムを利用しております。

6. お客様へのお願い

漏えいした氏名やメールアドレスなどを悪用し、当社やEストアー社、カード会社を装う不審なメール、SMS、電話等が届く可能性があります。心当たりのない連絡に記載されたリンクを開いたり、リンク先でパスワードやクレジットカード情報を入力したりしないようご注意ください。
連絡の真偽に不安がある場合は、その連絡に記載されたリンクや電話番号を使用せず、各社の公式サイトに掲載された窓口からご確認ください。

7. 本件に関するお問い合わせ窓口

本件に関する調査結果や漏えい対象となった情報等に関するお問い合わせは、Eストアー社にて確認・対応をしております。誠に恐縮ではございますが、対象該当性や調査結果に関するお問い合わせは、同社の窓口へお願いいたします。現在のPFUダイレクト本店のパスワード変更方法などについては、当社窓口で承ります。

＜株式会社Eストアー 個人情報に関するお客様ご相談窓口＞
メール：support@estore.co.jp

8. PFUダイレクト本店に関する窓口

現在のPFUダイレクト本店のパスワード変更方法や、注文履歴の確認方法は、PFUダイレクト本店にログインいただき、マイページより変更・ご確認いただけます。その他、不明な点などについてのご質問は、下記窓口までお問い合わせください。

＜株式会社PFU 公式オンラインストア＞
お問い合わせメール：pfudirect-privacy@jp.ricoh.com

お客様には多大なるご心配とご迷惑をおかけしておりますことを、重ねてお詫び申し上げます。