株式会社いまでやの通販サイトの連携アプリの認証情報が悪用され、注文情報・顧客情報が流出対象者・漏れた情報・今やるべきこと

基本情報

何が起きたか

2026年8月21日、株式会社いまでやは、お客様の注文情報が第三者に流出した可能性が高いと公表しました。10月15日の第2報で、注文履歴管理用の連携アプリのアクセストークンが不正に取得・悪用され、Shopify上の注文情報・顧客情報が取得されたと確認しています。クレジットカード情報の漏えいはありません。

自分は対象か

IMADEYA ONLINE STOREで購入した人と、実店舗で会員情報を提示して購入した人。人数は公表されていない（飲食店・取引先・生産者の情報は対象外とされる）

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

• クレジットカード情報（第2報で漏えいがないことを確認）

原因

不正アクセス

企業の対応

• IMADEYA ONLINE STOREの販売と新規会員登録を停止（12月上旬の再開予定）
• 不正取得の経路を遮断し、他の連携アプリも含めて安全確認中
• 全管理者のパスワード変更と二段階認証の設定、外部連携の停止
• 個人情報保護委員会への報告を進めている（第1報時点）

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

• 株式会社いまでや「お客様情報の外部流出の可能性に関するお詫びとお知らせ（第1報）」（公式発表・一次情報・資料の日付 2026年8月21日・確認日 2026年10月16日）
• 株式会社いまでや「お客様情報の外部流出に関するお詫びとお知らせ（第2報）」（公式発表・参考・資料の日付 2026年10月15日・確認日 2026年10月16日）

更新履歴

1. 2026-10-15 原因を公表（第2報）
   注文履歴管理のための連携アプリのShopify Admin APIアクセストークンが不正に取得・悪用され、注文情報・顧客情報が取得されたと確認した。カード情報の漏えいがないことも確認した。
   出典: お客様情報の外部流出に関するお詫びとお知らせ（第2報）
2. 2026-08-21 注文情報の流出の可能性を公表（第1報）
   8月20日夜、氏名・注文番号・注文金額が正確に書かれたフィッシングメールの問い合わせが約30件あり、注文情報が取得された可能性が高いと判断した。フィッシングサイトでカード情報を入力した人が2名いた。
   出典: お客様情報の外部流出の可能性に関するお詫びとお知らせ（第1報）