やまや公式コミュニティサイト「わいわいやまや」における不正アクセスによる個人情報漏えいのご報告とお詫び

いつもやまやコミュニケーションズをお引き立ていただき誠にありがとうございます。

この度、やまや公式コミュニティサイト「わいわいやまや」のシステム運営を弊社より業務委託しているコミューン株式会社より、同社提供のコミュニティプラットフォーム「Commune」が2026年10月6日（火）19時頃から21時頃にかけて第三者による不正アクセスを受けたとの報告を受けました。その後の調査により、「わいわいやまや」にご登録いただいている会員様の個人情報が漏えいしたことが確認されましたので、ご報告申し上げます。お客様ならびに関係者の皆様に多大なるご心配とご迷惑をお掛けしておりますことを、深くお詫び申し上げます。

なお、今回漏えいした情報は、上記システムに保存されていた情報に限定されています。やまや公式オンラインショップや、やまやアプリ等、その他のシステムに対する不正なアクセスは確認されておりません。

【対象となるお客様】
やまや公式コミュニティサイト「わいわいやまや」にご登録されたことのあるお客様
約2,900人（退会済みの方を含む）
やまや公式オンラインショップ・やまやアプリにご登録いただいている個人情報の漏えいはございません。

【漏えいの可能性がある情報】
・氏名
・メールアドレス
・表示名、ユーザー名
・その他、ご登録時にご入力いただいた項目（自己紹介、生まれた年代、お住まいの都道府県、やまや商品やサービスの購買・利用状況に対するアンケート回答）
・ポイント、最終アクティブ日時
※パスワードは含まれておりません。

【現在の状況と今後の対応】
原因としては、外部の第三者がシステムの不備を突き、不正アクセスを行ったことが判明しております。10月6日（火）21時頃よりコミュニティを停止し、コミューン株式会社による社内調査と、今後は外部の専門機関による調査を実施し、本件の原因と影響の範囲を調査・確認される予定です。

漏えいの可能性があるお客様には、ご登録のメールアドレスへ10月9日（金）に個別にご案内を実施済みでございます。多大なるご迷惑とご心配をおかけしておりますことを、心より深くお詫び申し上げます。

現時点で、漏えいした情報が悪用された事実や二次被害は確認されておりません。今後、新たな事実が判明した場合には、速やかにご報告いたします。なお、本件につきましては、個人情報保護委員会へ報告を行っております。

【お客様へのお願い】
メールアドレスを悪用した不審なメールやSMS等が届く可能性がございます。不審なメールやSMSを受信された場合は、記載されたURLのクリックや添付ファイルの開封を行わず、削除いただきますようお願い申し上げます。
また、弊社およびコミューン株式会社が、電子メールやお電話等でお客様のパスワード等をお尋ねすることは一切ございません。

【コミュニティサイト再開について】
「わいわいやまや」の再開時期は現時点で未定でございます。再開の際には、ホームページにてご案内いたします。弊社はコミューン株式会社と引き続き連携し、原因の究明と恒久的な再発防止策の検討を進めてまいります。

この度はお客様に多大なるご心配とご迷惑をおかけいたしますこと、重ねて深くお詫び申し上げます。

<本件に関するお問い合わせ>
コミューン株式会社窓口
■不正アクセス事案に関するお問い合わせ
user-security@commune.co.jp
コミュニティ名「わいわいやまや」と、ご質問・ご相談の内容を記載の上、お問い合わせをお願いいたします。
返信対応時間：平日9:00〜18:00（土日祝日を除く）
ご回答の目安：お問い合わせ受付後、2〜3営業日
お問い合わせの内容によっては、上記の目安よりお時間をいただく場合がございます。