平素よりコアラをご利用いただき、誠にありがとうございます。
このたび、弊社がコアラの商品の保管・出荷業務を委託している株式会社オープンロジ（以下「委託先」）のシステムに対し、外部からの不正アクセスが行われたとの報告を2026年11月10日に受けました。
これにより、弊社が委託先に出荷を依頼した商品のお届け先情報の一部が、外部へ漏えいした、またはそのおそれがあることが確認されました。なお、クレジットカード番号は含まれておりません。
弊社は2026年11月10日に委託先より本件の第一報を受け、直ちに事実関係の確認および対応を開始いたしました。その後、11月13日夕刻に漏洩データ範囲の報告を受け、内容の確認を進めたうえで、本日の公表に至りました。
お客様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
1. 事案の概要
委託先からの報告によれば、2026年11月8日（日）から11月9日（月）にかけて、委託先が運営する物流管理システムに対し外部から不正アクセスが行われ、同システムを利用する事業者の出荷関連情報の一部が外部へ漏えいしたことが確認されております。
委託先は11月9日（月）にその時点で把握していた不正アクセス経路を遮断しており、以降、新たな不正アクセスは確認されていないとのことです。
2. 漏えいした、またはそのおそれがある情報
委託先からの報告により、弊社が委託先に出荷を依頼したデータのうち、本件の対象となる情報は以下のとおりです。
（1）対象期間
委託先からの報告によれば、2019年8月18日から2026年11月8日までに出荷を依頼したデータのうち、一部の方の情報が外部へ漏えいしたことが確認されております。
（2）対象となる情報項目
- お届け先氏名
- お届け先住所
- お届け先電話番号
- メールアドレス（一部のお客様のみ）
- お届けする商品情報（商品名、数量等）
なお、今回漏えいした情報にクレジットカード番号は含まれておりません。
3. 現在の状況（11月14日時点）
弊社は委託先と連携し、以下の事項について確認を進めております。
- 対象となるお客様の範囲および件数
- 対象期間
- 漏えいした可能性のある情報項目
2026年11月11日時点の委託先の発表によれば、漏えいした情報の不正利用や、本件に起因する被害は確認されていないとのことです。
また、現時点で弊社においても、本件に起因する被害のご報告は受けておりません。
対象となるお客様には、今後72時間以内を目途に、順次個別にご案内いたします。
4. お客様へのお願い
流出した可能性のある情報を悪用し、弊社、委託先、配送業者、カード会社等を装った不審なメール、SMS、電話、郵便物等が届く可能性があります。
特に「不在通知」「配送先確認」を装うSMSにご注意ください。
心当たりのない連絡に記載されたリンクを開いたり、個人情報やパスワード、クレジットカード番号を入力したりしないようお願いいたします。
なお、弊社からメール、SMS、電話等でパスワードやクレジットカード番号の入力・提供をお願いすることはございません。
連絡の真偽に不安がある場合は、記載されたリンクや電話番号を使用せず、各社の公式サイトに掲載された窓口からご確認ください。
5. 今後の対応
弊社は本件を重大な事案と受け止め、委託先と連携して事実関係の確認を進めてまいります。
個人情報保護委員会への報告については、委託先がすでに単独で速報を提出しております。弊社としても、委託先との連名による報告に向けて準備を進めております。
また、委託先における原因調査および再発防止策の実施状況を確認し、委託先の管理・監督を含め、必要な対応を進めてまいります。
今後、新たにお客様へお知らせすべき重要な事実が判明した場合には、必要に応じて追加のご案内を行ってまいります。
6. 本件に関するお問い合わせ先
詳細のご確認および本件に関するお問い合わせにつきましては、下記の弊社窓口をご利用くださいますようお願いいたします。
■ コアラに関するお問い合わせ先
コアラお客様サポート
メール：support.jp@koala.com
電話：050-3172-1717
受付時間：月曜～日曜 9:00～17:00
■（参考）株式会社オープンロジによる公表
https://corp.openlogi.com/news/notice-20261111/
重ねまして、お客様には多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
Koala JP 株式会社
