お知らせ

平素より弊社の商品およびサービスをご利用いただき、誠にありがとうございます。

先般、弊社ホームページ等でご案内いたしましたとおり、弊社が運営する通販公式サイト「セサミウェブ」において、第三者による不正アクセスが確認された件につき、外部専門機関による調査および復旧作業が完了いたしました。本件事象の詳細な経緯、調査結果、ならびに再発防止策等につきまして、下記のとおりご報告申し上げます。

改めまして、この度はお客様に多大なるご心配をおかけしましたことを、深くお詫び申し上げます。

今後も再発防止および安全性の向上に努めてまいります。

 

1.経緯

2025年10月27日、弊社が利用しているECカートシステムのシステム提供会社が第三者による不正アクセスを検知し、これを受け、直ちに当該サーバーをネットワークから遮断する等、必要なセキュリティ措置を講じました。

また、弊社は同年10月29日に個人情報保護委員会へ報告を行い、後日、弊社およびシステム提供会社により警察への被害相談を実施いたしました。その後の外部専門機関による調査の結果、個人情報が漏えいするリスクはあったものの、個人情報が外部に送信された痕跡は確認されていない旨の報告を受領しております。また、現時点において不正利用による二次被害についても確認されておりません。

本件につきましては、システム提供会社との連携のもと外部専門機関による調査を実施し、事実関係の確認を進めるとともに、再発防止に向けた対策を講じてまいりました。あわせて安全性の確認を行い、これらの一連の対応を完了したことから、弊社においても、お客様の情報を含む当該システムの確認が可能となり、2026年5月に通販公式サイト「セサミウェブ」の再開および本通知の発信に至りました。

 

2.本件の原因とサーバーに保存されていた情報

(1)原因

外部専門機関による調査の結果、当該不正アクセスはシステム提供会社が管理するサーバーのシステム上の脆弱性を悪用して行われたものと考えられております。

 

(2)サーバーに保存されていた情報

本件において、不正アクセスを受けたサーバーに保存されていた情報は以下のとおりです。外部専門機関による調査の結果、個人情報が外部に送信された痕跡は現時点では確認されておりません。また、本件に起因する個人情報の不正利用等の二次被害についても確認されておりません。なお、本通知は、対象となるお客様にお送りしておりますが、該当する情報は、お客様の登録状況およびご利用状況により異なります。

 

〈サーバー内の個人情報〉

氏名/生年月日/性別/住所/電話番号/メールアドレス/パスワード/

会員情報/ログインID/配送先情報/購買履歴

 

なお、クレジットカード番号、有効期限、セキュリティコード等は、当該システムに保存されず、また当該サーバーを通過しない仕組みとなっているため、攻撃対象には含まれておりません。また、外部専門機関による調査においても漏えいの事実は確認されておりません。

 

3.再発防止策

本件を受け、システム提供会社と連携し、以下の対策を実施しております。

 

・サーバー環境の見直しおよび再構築

・システム全体の点検および脆弱性対策の実施

・外部専門機関によるセキュリティ診断の実施

・監視体制の強化およびシステム提供会社に対する管理・監督の強化

 

これらの対応を実施し、安全性を確認したうえで、現在はサービスの運営を再開しております。

今後も、継続的なセキュリティ対策の強化および再発防止に努めてまいります。

 

4.お客様へのお願い

現時点において、本件に起因する個人情報の不正利用その他の二次被害は確認されておりません。もっとも、念のため、身に覚えのない不審な連絡（メールや電話等）には応答されないようご注意くださいますようお願い申し上げます。

「セサミウェブ」のパスワードにつきましては、安全確保のためリセットを実施しております。次回ログイン時には、画面の案内に従い、パスワードの再設定をお願いいたします。

 

また、他社サービス等で「セサミウェブ」と同一のパスワードをご利用の場合は、

念のためパスワードのご変更をお願いいたします。弊社からお客様のパスワードをお伺いすることは一切ございません。

 

5.お問い合わせ窓口

本件に関してご不明点等がございましたら、下記窓口までお問い合わせください。

 

かどや製油株式会社　お客様サポートダイヤル

フリーダイヤル：0120-50-5526

受付時間：9:00～18:00（年末年始を除く）