株式会社トキハのランサムウェア攻撃による顧客・取引先・従業員情報の閲覧の可能性対象者・漏れた情報・今やるべきこと

結局どうすればいい？

公式の案内

トキハカード・トキハカスタマーカードを持っている人は、利用明細に身に覚えのない請求がないか確認する
身に覚えのない請求があれば、カード裏面に記載のカード会社へ問い合わせる
差出人や件名に心当たりのない不審なメールの添付ファイルは開かない
不審な電話には重要な情報を伝えない

問い合わせ先: トキハコールセンター（10:00〜19:00・本店の店休日を除く）（電話 097-573-3710）

基本情報

組織	株式会社トキハ
公表日	2025年4月2日
発生日	2025年3月30日
発覚日	2025年3月30日
種別	外部からの攻撃
状態	可能性公式発表で漏えいの可能性が示されています
規模	カード会員など 421,355件（可能性）うちクレジットカード情報 127,263件（可能性）トキハインダストリーの予約客 3,892件（可能性）トキハインダストリーの売掛客 218件（可能性）取引先 4,559件（可能性）取引先の派遣社員 3,869件（可能性）従業員 8,545件（可能性）従業員の扶養家族 6,722件（可能性）
最終更新	2026年10月9日
一次情報	株式会社トキハ・株式会社トキハインダストリー「弊社システムに対するサイバー攻撃被害に伴う個人情報及びお取引先様に関する情報についてのお知らせ」

何が起きたか

株式会社トキハは2025年4月2日にグループのサーバーがランサムウェア攻撃を受けたと公表し、7月23日にトキハカード会員などの顧客421,355件の氏名・住所・購入履歴など（うち127,263件はカード番号・有効期限も）、取引先や従業員の情報が閲覧された可能性を否定できないと公表しました。

自分は対象か

2025年3月30日以前に登録したトキハカード等の各会員、トキハインダストリーで2023年1月以降に商品を予約した客と売掛登録のある客、取引先、2015年11月30日〜2025年4月1日にトキハに在籍した一部の派遣社員、2005年12月20日〜2025年4月1日に在籍した従業員とその扶養家族。いずれも2025年3月30日以前に登録された情報。対象者にはダイレクトメール等で順次通知

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

情報	状態	規模	説明
カード会員など	可能性	421,355件	会員の氏名・住所・電話番号・メールアドレス・性別・生年月日・会員番号・購入履歴
うちクレジットカード情報	可能性	127,263件	トキハカード等のクレジットカード番号・名義人・有効期限
トキハインダストリーの予約客	可能性	3,892件	トキハインダストリーで2023年1月以降に商品を予約した客の氏名・住所・電話番号
トキハインダストリーの売掛客	可能性	218件	トキハインダストリーで売掛登録のある客の氏名・顧客番号
取引先	可能性	4,559件	取引先の代表者名・住所・振込口座・契約書・請求書など
取引先の派遣社員	可能性	3,869件	2015年11月30日〜2025年4月1日にトキハに在籍した、一部の取引先雇用の派遣社員の所属会社名・氏名・住所・電話番号・メールアドレス・性別・生年月日
従業員	可能性	8,545件	2005年12月20日〜2025年4月1日に在籍したグループ従業員の氏名・住所・給与振込口座・給与賞与・社会保険関連情報など
従業員の扶養家族	可能性	6,722件	2005年12月20日〜2025年4月1日に在籍した従業員の、扶養家族として登録のあった家族の氏名・生年月日

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

クレジットカードのセキュリティコード（保持していないと公表）
トキハインダストリーとの契約書

原因

ランサムウェア

企業の対応

被害サーバーをネットワークから遮断し対策本部を設置
外部専門家と警察の協力で調査
個人情報保護委員会など関係行政機関へ報告
カード会社と連携した不正利用のモニタリング

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

株式会社トキハ・株式会社トキハインダストリー「弊社システムに対するサイバー攻撃被害に伴う個人情報及びお取引先様に関する情報についてのお知らせ」（公式発表・一次情報・資料の日付 2025年11月13日・確認日 2026年10月7日）

更新履歴

続報はまだありません（掲載後に公式の続報があれば、ここに足します）。