2025年11月7日 株式会社 白鳩

SHIROHATO公式サイトにおける個人情報閲覧可能状態に関するお詫びとご報告
この度、当社が運営するECサイト「SHIROHATO」におきまして、システム上の不具合により、一部のお客様の個人情報が他のお客様から閲覧可能となる状態であったことが判明いたしました。 お客様ならびに関係各位に多大なるご迷惑とご心配をおかけしておりますこと、深くお詫び申し上げます。
本件に関する概要につきまして、下記の通りご報告いたします。

1. 事象の概要
当社ECサイトの新規会員登録時に「楽天ID連携」機能を利用された際、システム上の不具合により、他のお客様の個人情報（氏名、住所、電話番号等）が閲覧可能となる状態が一時的に発生いたしました。
なお、お客様のクレジットカード情報、および楽天IDのパスワード情報が、本件不具合により閲覧可能となった事実は一切ございません。

2. 閲覧可能であった期間
2025年8月1日（金）から2025年11月4日（火） 19時50分まで

3. 経緯
2025年11月2日（日） 23時31分に、お客様より「他人の情報が表示されている」とのお問い合わせを受け、速やかに調査を開始したところ、不具合の再現性を確認したため、 2025年11月4日（火）19時50分、個人情報の閲覧を遮断する応急措置として、原因となった「楽天ID連携」機能を停止する措置を実施いたしました。
これにより、現在は新たな閲覧は発生しない状態となっております。

4. 閲覧可能であった個人情報
氏名、氏名かな、生年月日、性別、メールアドレス、ご住所、お電話番号

5. お客様への対応
現在、対象となる可能性のあるお客様の特定と影響範囲について、最終的な調査を継続しております。
調査の結果、特定が完了したお客様に対しましては、個別にメールおよび書面にて、お詫びとご報告のご連絡を順次差し上げております。
なお、調査の結果、会員登録を完了されず弊社にて特定が困難であったお客様につきましては、誠に恐縮ではございますが、本公表をもちましてお詫びならびにご報告とさせていただきます。
現時点において、本件に起因するお客様の個人情報の不正利用や二次被害は確認されておりません。

6. 原因と再発防止策
今回の事態は、「楽天ID連携」機能における弊社のシステム上の不具合、および、弊社内におけるシステムリリース時の受け入れテスト体制（検収）が不十分であったことに起因するものと認識しております。
当社は、この度の事態を厳粛に受け止め、二度とこのような事態を発生させぬよう、以下の再発防止策を徹底してまいります。

（１）恒久的なシステム改修とテスト体制の強化
該当機能の安全性を担保するシステム改修を実施するとともに、今後システムをリリースする際のテスト項目・体制を抜本的に見直し、強化いたします。

（２）個人情報を取り扱うシステムの管理体制の強化
個人情報を取り扱うシステムの開発・保守における安全対策、およびチェック体制を強化してまいります。

ーーーーー

監督官庁（個人情報保護委員会）およびPマーク審査機関（JIPDEC）には、法令に基づき本件を報告しております。

お客様に多大なるご心配をおかけいたしましたこと、重ねて深くお詫び申し上げます。

本件に関し、ご不明な点やご不安な点がございましたら、下記のお問い合わせ窓口までご連絡いただきますようお願い申し上げます。


【お問い合わせ窓口】
白鳩カスタマーサービス課
メールアドレス：wakudoki@shirohato.co.jp （24時間受付）
電話番号：0120-10-4680 （受付時間：平日 午前10時～午後3時）
※メールでお問い合わせいただいた場合、ご返信は翌営業日（土日祝日を除く平日）以降、順次対応させていただきます。