お客様の個人情報に関するお知らせとお詫び：死海の塩の水嶋屋

　◎パスワードの使いまわしは大変危険です。絶対におやめください。

２０２６年１１月１１日

　　お客様各位

　平素より当店をご利用いただき、誠にありがとうございます。
　本通知は、個人情報の保護に関する法律（個人情報保護法）に基づき、今回発生した個人データの漏えい等のおそれについてお知らせするものです。
　このたび、当店が利用しておりますネットショップシステム「まめまめねっと＋」の運営・管理会社より、同システムのサーバーに対する第三者からの不正アクセスが発生したとの報告を受けました。
　この不正アクセスにより、当店をご利用いただいたお客様の個人情報が外部から閲覧・取得された可能性があることが判明いたしました。
　お客様には、多大なるご心配とご迷惑をおかけすることとなり、心より深くお詫び申し上げます。

　1．不正アクセスの発生と経緯
　システム管理会社からの報告によりますと、今回の不正アクセスの経緯は以下のとおりです。

・2026年11月4日午前0時30分頃～午前6時頃まめまめねっと＋のサーバーに対する不正アクセスが発生しました。

・同日午前8時頃システム管理会社が不正アクセスを確認しました。

・2026年11月5日侵害を受けたサーバーの使用を停止し、新しいサーバーへの移行を実施しました。

・2026年11月8日システム管理会社が警察への通報および個人情報保護委員会への報告を行いました。

・2026年11月10日警察に経緯を説明し、関連資料を提出したとの報告を受けています。

・同日午後３時前、上記の経緯の報告をシステム会社から当店にございました。

2．お客様の個人情報への影響について
　今回の不正アクセスでは、サーバーの管理者権限まで第三者に取得されたことから、当店のお客様に関する以下の情報が閲覧・取得された可能性があります。

　お名前、フリガナ
　郵便番号、ご住所
　電話番号
　メールアドレス
　会員パスワード
　ご注文の商品、金額、配送先
　ご注文時のIPアドレス、ご注文時に入力された備考
　ポイントに関する情報

　これらには、今回の不正アクセス発生以前の過去のご注文に関する情報も含まれま
す。

　（あ）会員パスワードについて
　特に重要なお知らせとして、当店のお客様の会員パスワードにつきましては、今回の不正アクセス発生当時、ハッシュ化（パスワードそのものを読み取れない形式に変換して保存する処理）が行われておらず、文字列そのものが保存されている状態でした。
　そのため、第三者によって会員パスワードそのものが閲覧・取得された可能性も否定できない状況です。
　現時点では、実際にパスワードが取得されたかどうかは確認されておりません。
　なお、現在はシステム管理会社によって、会員パスワードをハッシュ化して保存する方式に変更されています。
　ただし、お客様が以前に登録されたパスワード自体は引き続き使用できる状態ですので、後述の方法により再設定をお願いいたします。

　（い）クレジットカード情報について
　当店では、ネットショップ上でのクレジットカード決済は取り扱っておりません。
　代金引換でのお支払いにつきましては、配送業者によって商品お受け取り時にクレジットカードをご利用いただける場合がございますが、その際のカード情報は当店および当店が利用するネットショップシステムでは取り扱っておりません。

　3．現時点で判明していること
　現時点では、お客様の個人情報が実際に第三者によって閲覧・取得されたかどうかは確認されておりません。
　また、システム管理会社からは、本件に関連した個人情報の不正利用などの二次被害についても、現在まで確認されていないとの報告を受けております。
　ただし、サーバーの管理者権限まで第三者に取得されていたことから、お客様の情報が閲覧・取得された可能性を否定できない状況です。

　4．システム管理会社による対応と現在の状況
　今回の不正アクセスを受け、システム管理会社では、侵害されたサーバーの使用を停止し、2026年11月5日に新しいサーバーへの移行を実施したとの報告を受けております。
　また、不正アクセスに悪用された機能の廃止・修正、サーバー設定の見直し、管理用接続の制限など、再発防止に向けた対策が実施されております。
　お客様の会員パスワードについても、従来の保存方式が見直され、ハッシュ化して保存する方式に変更されたとのことです。
　現在、当店のネットショップは新しいサーバー上で稼働しており、通常どおりご注文を受け付けております。

　5．お客様へのお願い（会員パスワードの再設定）
　今回の不正アクセスにより、お客様の会員パスワードが第三者によって取得された可能性を否定できないため、誠にお手数をおかけいたしますが、当店の会員パスワードを再設定していただきますようお願いいたします。

　パスワードの再設定は、以下の手順で行っていただけます。
① 以下のページを開いてください。
https://jceshop3.mame2plus.net/password3.jsp

② ご登録のメールアドレスを入力してください。
「パスワード再設定」ボタンを押すと、パスワード再設定用のメールが送信されま
す。

③ 届いたメールをご確認ください。
メールに記載されたテキストリンクを開いてください。

④ 新しいパスワードを設定してください。
　表示されたページで、新しいパスワードを入力して設定してください。
　新しいパスワードは、半角英数字・記号を使用した8文字以上64文字以内で設定してください。アルファベッドは大文字と小文字を識別します。
　なお、再設定用のメールにはパスワードを設定するためのページへのリンクが記載されます。

　【最重要】
　また、当店と同じパスワードを他のインターネットサービスなどでも使用されている場合は、安全のため、そちらのパスワードもご変更下さい。
　パスワードの使いまわしは大変危険です。絶対におやめください。

　6．不審なメール・電話などへのご注意
　今回の不正アクセスにより、お客様のメールアドレスやご注文に関する情報などが第三者によって取得された可能性があります。
　そのため、今後、当店や配送業者などを装った不審なメール、SMS、電話などが届くおそれがあります。
　不審な連絡を受け取られた場合は、次の点にご注意ください。
　メールやSMSに記載された不審なURLを開かないでください。
　不審なメールに添付されたファイルを開かないでください。
　パスワードや個人情報、銀行口座情報などを安易に伝えないでください。
　身に覚えのない注文確認や配送連絡があった場合は、内容をよくご確認ください。
　当店から、メールや電話などでお客様のパスワードをお尋ねすることはございません。
　本件についてご不明な点や不審な連絡がございましたら、当店の正式な問い合わせ先までご連絡ください。

　7．今後の対応について
　当店では、今回の事態を重く受け止め、システム管理会社と連携しながら、引き続き情報の確認と安全性の確保に努めてまいります。
　今後、新たな事実やお客様への影響に関する情報が判明した場合には、速やかにお知らせいたします。
　お客様には多大なるご心配とご迷惑をおかけしておりますことを、改めて深くお詫び申し上げます。
　本件につきまして、ご不明な点やご心配なことがございましたら、下記の当店お問い合わせ先までご連絡ください。
　このたびは、お客様に多大なるご心配とご迷惑をおかけいたしましたこと、重ねて心より深くお詫び申し上げます。

　以上でございます。