平素より、弊社製品ならびにオンラインストアをご愛顧いただき、誠にありがとうございます。
このたび、弊社のECサイト（ミドリオンラインストア、タッチアンドフロー オンラインショップ）において利用しているECカートシステム「ショップサーブ」（株式会社Eストアーhttps://estore.jp/ が運営）が外部から不正アクセスを受け、当サイトをご利用いただいたお客さまの個人情報の一部が外部へ漏えいしたことが判明いたしました。
お客さまには多大なるご心配とご迷惑をおかけいたしますことを、深くお詫び申し上げます。
現在、弊社はシステム提供元である株式会社Eストアーに対し、厳正な調査と迅速な状況解明を強く求めており、全面的な協力のもと対応を進めております。
現時点で株式会社Eストアーから報告されている事実ならびにお客さまへのお願いにつきまして、下記の通りご報告申し上げます。
今後、新たな事実が判明次第、当ホームページにて速やかにお知らせいたします。

記

1．事案の概要と経緯
2026年8月1日および2日、株式会社Eストアーより、同社が運営する「ショップサーブ」のサーバーに対する外部からの不正アクセスにより、購入者情報が外部に漏えいした旨の報告を受けました。（※株式会社Eストアーによる本件の発表につきましては、次のリンクよりご確認いただけます。8月2日第2報 https://estore.jp/press/20260802/ ）同社の調査によりますと、2026年5月21日から8月1日にかけて、第三者が同社サーバー上で不正なプログラムを実行し、情報が外部へ送信されたとのことです。なお、緊急対応として攻撃元からの通信の遮断および遮断後のアクセス不能確認を完了したと報告を受けています。

2．現時点で判明している漏えい対象情報（2026年8月2日14時00分時点）
現時点で判明している漏洩した情報は以下のとおりです。

【購入者関連情報】
・氏名、住所、電話番号、FAX番号、メールアドレス、勤務先、その他お客さまが任意にご入力された情報
・会員情報（メールマガジン会員を含む）、会員ID、パスワード（※パスワードは暗号化された状態で管理されております）
【クレジットカード情報】
・カード名義
・カード番号の一部（先頭6桁および下4桁）
・有効期限
※クレジットカードのセキュリティコード（CVV/CVC）は弊社およびEストアー社では保持しておらず、漏えいの対象には含まれておりません。漏えいした情報のみで直ちに財産的被害が生じるものではございません。

3．お客さまへのお願い（重要）
(1) パスワード変更のお願い
第三者による不正ログインを防ぐため、大変お手数ですが、当サイトのマイページより速やかにパスワードのご変更をお願いいたします。また、他のウェブサービスで同じID・パスワードの組み合わせをご利用の場合は、そちらもあわせてご変更をお願いいたします。
(2) 登録情報・注文履歴のご確認
ご登録情報に身に覚えのない変更がないか、また不審な注文履歴がないかをご確認ください。
(3) 不審な連絡へのご注意
本件に便乗し、弊社やEストアー社、クレジットカード会社などを装った不審なメール、電話、SMSなどにご注意ください。暗証番号やクレジットカードの全桁番号を求める連絡があっても、決して応じないようお願い申し上げます。

4．対象範囲と今後の対応について
対象となるお客さまの特定につきましては、現在株式会社Eストアーにて調査を進めております。対象のお客さまが判明次第、順次、株式会社Eストアーより個別にご連絡を差し上げます。
誠に恐縮ではございますが、今回の対象に該当するかどうかを弊社からお答えすることはできません。

5．本件に関するお問い合わせ窓口
個人情報漏えいに関するご不明な点や、心当たりのない不審な連絡を受け取られた場合など、ご不安な点がございましたら、下記窓口までご相談ください。

6.「ミドリオンラインストア」、「タッチアンドフローオンラインショップ」に関する窓口
※パスワードの変更や、注文履歴の確認方法などについては、下記窓口までお問い合わせください。

今後、新たな事実が判明次第、当ホームページにて速やかにお知らせするとともに、再発防止に向けてシステム提供元との連携を強化し、対応してまいります。

2026年8月3日
株式会社デザインフィル