不正アクセス確認・第三者取得確認・漏えいの可能性・調査中
いまでや「IMADEYA ONLINE STORE」の連携アプリの認証情報の悪用による顧客・注文情報の不正取得
この記事にはプロモーション（広告）を含みます。
いまでやの「IMADEYA ONLINE STORE」で、注文管理用の連携アプリの認証情報が悪用され、注文情報・顧客情報が第三者に不正に取得されたことが確認されました。第1報では、オンラインストアの購入者と、実店舗で会員情報を提示して購入した人の氏名・メールアドレス・注文番号・注文金額が流出した可能性が高いとされ、クレジットカード情報の漏えいはないと公表されています。人数は公表されていません。
| 事業者 | 株式会社いまでや |
|---|---|
| 関連サービス | IMADEYA ONLINE STORE / IMADEYA の実店舗（会員情報を提示しての購入） |
| 初回公表 | 2026年8月21日 |
| 確認状況 | 不正アクセス確認 / 第三者取得確認 / 漏えいの可能性 / 調査中 |
| 対象件数 | オンラインストア・実店舗の会員購入者：人数は公表されていない（不正取得を確認） |
事案の概要と確認状況
- 自社構築の Shopify 連携アプリで使っていた Shopify Admin API のアクセストークンが第三者に不正に取得・悪用され、海外IPアドレスからAPIを通じてアクセスされた
- Shopify 上の注文情報・顧客情報を不正に取得した事案であることを確認。公式サイトの第二報でも「顧客情報が流出したことが判明」と説明
- 第1報時点では、氏名・メールアドレス・注文番号・注文金額が流出した可能性が高いと公表。影響の範囲は特定できていなかった
- 影響範囲と安全性の確認、再発防止に向けた対応を続け、確認できていない事項も判明に応じて報告すると説明
発覚から公表までの経緯
- 発覚・検知
- 2026年8月20日
第2報。Shopify 連携アプリのアクセストークンが不正に取得・悪用され、注文情報・顧客情報が不正に取得されたことを確認したと公表。クレジットカード情報の漏えいはないことを確認。オンラインストアと新規会員登録は12月上旬に再開予定
この公表資料を見る（新しいタブで開く）第1報。同社を装うフィッシングメールの問い合わせを受け、注文情報が第三者に取得された可能性が高いと公表。氏名・メールアドレス・注文番号・注文金額が対象で、オンラインストアの購入者と実店舗で会員情報を提示した購入者が含まれる。IMADEYA ONLINE STORE を一時停止
この公表資料を見る（新しいタブで開く）
規模と対象範囲
注文情報・顧客情報を取得されたお客様（オンラインストアの購入者と、実店舗で会員情報を提示して購入した人）。人数は公表されていない
| 確認すること | 公表内容 |
|---|---|
| 対象者の補足 | 実店舗（千葉本店・GINZA SIX・錦糸町PARCO・千葉エキナカ・清澄白河・軽井沢・松坂屋名古屋）で会員情報を提示して購入した人 |
情報の種類と対象外の範囲
公表された情報の種類
対象外・未確認と公表された範囲
- クレジットカード情報の漏えいがないことは確認済みと公表（第2報）
- 飲食店の情報や、取引先・生産者の情報などは対象外と考えていると説明（第1報）
- 飲食店専用の発注サイト「i-Web」は別のシステムで、本件の影響はないと案内
自分が対象か確認するには
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
会社からの案内
会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。
- いまでやを装った不審なメールや偽サイトに注意し、不審なメールのリンクは開かずにメールを削除する。個人情報やクレジットカード情報を入力しない
- いまでやがメールでクレジットカード情報の入力を求めることはない。公式のドメインは imadeya.co.jp で、それ以外から届いたメールには返信や連絡をしない
- 不審なサイトでクレジットカード情報を入力した場合は、すぐにカード会社へ連絡し、カードの利用停止・再発行を相談して、利用明細を確認する
- 対象が特定できたお客様には個別に連絡すると案内（第1報）
- 問い合わせはカスタマーサポート（info@imadeya.co.jp、0570-015-111、平日9時〜17時）へ
利用者がいま確認したいこと
会社からの案内とあわせて、次の点を確認してください。
- 公式の案内から対象条件を確認する
利用時期・対象情報と追加発表を確認します。
- 不審なメール・SMS・電話の要求を確認する
連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。
- 必要な手続きは今回の対象条件に沿って行う
パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。
今後の不審な連絡への備え
日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。
Norton 360 デラックス
パソコンもスマホも、3台まとめて守る
端末保護・外出先の通信保護・漏えいへの気づきを、ひとつのプランに。
- ウイルスなどからパソコン・スマホを保護
- VPNで外出先の通信を暗号化
- 登録情報のダークウェブ検出を通知
3台。初回年間購入は60日以内の返金制度・条件あり。更新価格表は年11,480円。
Norton 360 デラックスの公式製品ページ（新しいタブで開く）
詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい通知
- 登録情報のダークウェブ検出
- VPN
- 通信の暗号化
商品条件の確認：2026-10-13。
ESET HOME Security Ultimate
端末保護に、個人情報の監視もプラス
5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。
- ウイルス・フィッシングから端末を保護
- 登録した個人情報の流出を監視・通知
- 通信量無制限のVPNで通信を保護
5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。
ESET HOME Security Ultimateの公式製品ページ（新しいタブで開く）
詳しい機能・公式の条件を見る
- 端末保護
- ウイルス・フィッシング対策
- 漏えい通知
- 個人情報の流出監視
- VPN
- 通信量無制限
商品条件の確認：2026-10-13。
Kaspersky Premium
ウイルス対策もVPNも、まずは30日間無料で
端末保護からパスワード管理まで、プレミアムの機能を試せます。
- ウイルス対策とデータ漏えい確認
- 通信量無制限のVPNを利用
- パスワードをまとめて管理
無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。
30日間無料で試す（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい確認
- データ漏えい確認
- VPN
- 通信量無制限
- パスワード
- 管理機能
商品条件の確認：2026-10-13。
Surfshark One
VPNも漏えい通知も、ひとつのプランで
複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。
- VPNの同時接続台数は無制限
- 登録情報の漏えいをAlertで通知
- ウイルス対策は対応端末の最大5台
表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。
Surfshark Oneを選ぶ（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策・最大5台
- 漏えい通知
- 登録情報の流出通知
- VPN
- 同時接続台数 無制限
商品条件の確認：2026-10-13。
公式発表・参考資料
事案情報の確認日：2026年10月22日。
- お客様情報の外部流出の可能性に関するお詫びとお知らせ（第1報）（新しいタブで開く）株式会社いまでや／公表：2026年8月21日／資料確認：2026年10月15日／改訂情報：2026年8月21日
- お客様情報の外部流出に関するお詫びとお知らせ（第2報）（新しいタブで開く）株式会社いまでや／公表：2026年10月15日／資料確認：2026年10月15日／改訂情報：2026年10月15日
- 【第二報】個人情報流出の可能性に関するお詫び（新しいタブで開く）株式会社いまでや／公表：2026年10月15日／資料確認：2026年10月15日／改訂情報：2026年10月15日