よくあるご相談お客様の情報の置き場所／ニュースを自分ごとに

お客様の名簿の
写しは、どこに
ありますか

2026年11月12日公開／文：BLUE ROCK GEAR合同会社

お客様の情報を扱うお店・会社向けの解説です。会社を責めるためのものではありません。事実は同社の公式発表（2026年11月5日・第2報）によります。後半の備えは、原因を推測せずに述べる一般的な考え方です。すべての場合に当てはまるわけではありません。

アオイが事務所の机の前に立ち、新聞と小さな段ボール箱を横に置いて、こちらに向かって話し始めている

2026年11月5日、株式会社アイリスプラザが、アイリスオーヤマ公式通販サイト「アイリスプラザ」で発生した不正アクセス事案について、同社が利用する外部クラウドサービスに保管していた個人情報の一部が、外部へ漏えいした可能性があると公表しました（第2報）。保存されていた個人情報の総データ数は約770万人分で、実際の漏えい件数と影響人数は調査中としています。
ニュースは「何が起きたか」を伝えます。この記事では一歩進めて、今回の原因とは切り離した一般的な備えとして、自分のお店・会社のお客様の情報の置き場所を、経営者の目線で考えます。

先に結論

今回の原因とは切り離した一般的な備えとして、お客様の情報はネットショップの中だけにあるとは限りません。注文を書き出したファイル、表計算、クラウドの保管場所、メールの添付などに写しが残っていることがあります。置き場所を書き出し、誰が見られるか・いつまで残すかを決め、要らない写しは確かめたうえで消す。不要と確かめた写しを減らせば、漏れたときの影響を抑えやすくなります。

お客様の情報を扱うお店・会社向けの解説です。会社を責めるためのものではありません。事実は同社の公式発表（2026年11月5日・第2報）によります。後半は、わたしたちの考えです。

公表された事実

倉庫の大きな整理棚の前で、担当者が見慣れない封筒を手に取って確かめ、後ろで別の担当者が大きなスイッチを下ろしている

同社の発表（（第2報）株式会社アイリスプラザ ECサイト一時停止のお知らせ（PDF）・2026年11月5日）から、要点をまとめます。

2026年10月28日、同社が利用する外部クラウドサービスで不審なファイルを見つけたため、直ちに「アイリスプラザ」と関連システムを止めて調べ、第三者による不正アクセスを確認しました（10月29日に第1報）。
その後の調査で、外部クラウドサービスに保管していたデータが外部へ漏えいした可能性を確認しました。保存されていた個人情報の総データ数は約770万人分で、実際の漏えい件数と影響人数は調査中です。
会員データ（退会済みの会員の情報を含む）約580万人：氏名・住所・電話番号・メールアドレス・性別・パスワード・生年月日等（退会者はパスワードを除く）。
非会員データ（会員登録なしで購入した方・キャンペーンの応募歴がある方を含む）約190万人：氏名・住所・電話番号・メールアドレス。
すべての方の全項目が流出したものではなく、登録状況によって項目は異なります。パスワードを含む一部の項目は暗号化しているとしています。
クレジットカードの情報は、当該クラウドサービスには保存されておらず、影響を受けていないとしています。「アイリスプラザ」以外の外部ECモールの同社の店舗では、本件に関する不正アクセス・漏えいは確認されていないとしています。11月5日時点で、本件による不正利用や金銭被害等の報告は確認されていないとしています。
被害の広がりを防ぐため、同社のホームファッション専門店「SIMPLE STYLE」と、グループ会社の家電サブスクリプションや配送設置のサービス等のサイトも10月28日から止めています（両サービスで不正アクセス・漏えいは確認されていないとしています）。10月29日に警察と個人情報保護委員会へ報告しています。
漏えいのおそれのあるお客様に、ほかのサービスで同じパスワードを使っている場合は変えることを呼びかけています。また、同社や関係機関を装ったメール・SMS・電話・偽サイト・偽SNSアカウントに注意するよう呼びかけています。同社がパスワードや暗証番号、認証コードを聞くこと、メールやSMSのリンク先で入力を求めることはないとしています。