原因未公表 不正アクセス

孫会社2社の供花・供物の注文システムに不正アクセス、顧客情報の漏えいの可能性

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
燦ホールディングス株式会社のたまのや・喜月堂セレオ 公式ホームページの供花・供物の電子注文システム（孫会社2社が運営）で、不正アクセス。
いつ
2026年10月20日に公表（発生・発覚は2026年9月10日）。
原因
未公表（公表の時点で調査中、または明かされていません）。
影響
孫会社2社の公式ホームページで供花・供物を注文した顧客の情報、未公表（漏えいの可能性）。

原因

原因未公表

公式の発表では、原因はまだ公表されていません。このサイトでは推測しません。続報で原因が公表されたら、ここに書き足し、経過に残します。

影響

人数・件数
未公表（孫会社2社の公式ホームページで供花・供物を注文した顧客）
情報の種類
氏名、住所、電話番号、メールアドレス、注文内容
漏えい
漏えいの可能性
二次被害
不正使用などの被害は確認されていないと公表。クレジットカード情報は外部サービス上で入力する方式で、2社は取得・保持していないとのこと

使っている人がすること

公式の呼びかけは無し（2026年10月27日に確かめた時点）。

運営する側が確かめること

原因が未公表のため、原因に合わせた確かめる項目は出していません。原因が公表されたら書き足します。原因の種類ごとの確かめることは、原因の種類の一覧から見られます。

経過

  1. たまのやの公式ホームページの電子注文システムへの第三者による不正アクセスを確認。不正アカウントの削除と攻撃元IPアドレスの遮断などの応急対応を実施 ［出典s1］

  2. 喜月堂セレオの電子注文システムでも同様の不正アクセスを確認し、応急対応を実施 ［出典s1］

  3. 燦ホールディングスが第1報を開示。個人情報の外部への持ち出しの痕跡は未確認。個人情報保護委員会へ報告し、警察に相談済み。外部専門家の調査は10月末ごろに完了予定 ［出典s1］

出典（公式の発表）

  1. ［s1］燦ホールディングス「連結子会社（孫会社）における不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせ」（東証の適時開示）（2026年10月20日）

この内容は2026年10月27日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

原因が未公表のほかの事件

原因が未公表の事件をすべて見る →