ご注文情報の一部公開に関するお詫びとお知らせ

2026年10月10日
もみじストア

平素より、もみじストアをご利用いただき、誠にありがとうございます。

このたび、当店が業務で使用していたGitHub上のリポジトリにおいて、Amazonでのご注文情報の一部が、外部から閲覧できる状態になっていたことが判明いたしました。

お客様ならびに関係者の皆様に、ご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

【1．事案の概要】

当店が業務データの管理に使用していたGitHubのリポジトリに、Amazonの注文関連データを含むファイルが保存され、外部から閲覧できる状態になっていました。

2026年10月1日に当該リポジトリを非公開に変更し、その後、公開履歴やキャッシュの削除対応を進めました。

第三者が実際に当該情報を閲覧・取得したかどうかは、現時点では確認できておりません。
外部から閲覧できる状態にあった期間は、2026年6月28日頃から10月1日までと推定しています。

【2．対象となった情報】

調査の結果、対象ファイルには、2026年7月および8月のAmazon注文に関連する、重複を除いた4,737件の注文番号が含まれていました。

含まれていた情報は、主に以下の項目です。

・Amazon注文番号
・都道府県
・郵便番号
・市区町村の一部

なお、確認した対象ファイルには、お客様の氏名、メールアドレス、電話番号、番地以降の住所、クレジットカード情報などの決済情報は含まれていませんでした。

※4,737件は注文番号の件数であり、お客様の人数を示すものではありません。

【3．現在までの対応】

当店では、以下の対応を実施しております。

・2026年10月1日、対象リポジトリを非公開に変更
・GitHub上の対象データの履歴削除およびキャッシュ削除対応
・個人情報保護委員会への報告
・対象となる注文情報の調査および照合作業
・Amazonへの購入者通知方法に関する問い合わせ

今後も、関係機関およびAmazonへの確認を継続し、必要な対応を進めてまいります。

【4．お客様へのお願い】

現時点で、第三者による情報の取得や悪用は確認されておりませんが、不審なメールやメッセージ、身に覚えのない連絡などには十分ご注意ください。

当店から、メール等でクレジットカード番号やパスワードをお尋ねすることはありません。

【5．お問い合わせ窓口】

本件に関するお問い合わせは、以下のメールアドレスまでお願いいたします。

もみじストア
メール：info@momizistore.com

件名：「個人情報に関するお問い合わせ」
ご自身のご注文が対象に含まれるかをお知りになりたい場合は、Amazonの注文番号を添えてお問い合わせください。当店で確認のうえ、ご回答いたします。

このたびは、お客様にご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。

今後、情報管理体制の見直しと再発防止に努めてまいります。