コープやまぐちLINEミニアプリへの不正アクセスによる個人情報漏えいのおそれについて（第二報）

2026年8月28日付「コープやまぐちLINEミニアプリへの不正アクセスによる個人情報漏えいのおそれについて（第一報）」にてお知らせしました事案につきまして、その後の調査により、対象となる範囲と漏えいのおそれがある情報の項目が確定しましたので、ご報告いたします。組合員の皆様をはじめ、関係する皆様に多大なるご心配とご迷惑をおかけしますことに、あらためて深くお詫び申し上げます。

１．事案の概要

2026年8月27日、当組合が運営する「コープやまぐちLINEミニアプリ」のデータベースに対し、第三者による不正アクセスが行われ、データベース内の全てのデータが削除される事象が発生いたしました。本システムは、当組合が開発及び運用を外部事業者に委託して運営しているものです。当組合は、事象の確認後直ちに外部からのアクセスを遮断するとともに、同日中にバックアップからデータを復元し、必要なセキュリティ対策を実施したうえで、「コープやまぐちLINEミニアプリ」のサービスを復旧しております。
現在、第三者が上記の個人情報を閲覧・取得し、外部へ持ち出したか否かにつきましては、外部の専門家とともに調査を進めておりますが、現時点において、流出の事実は確認されておりません。一方で、流出の可能性を完全に否定するには至っておりません。
また、現時点において、本事案に起因する個人情報の不正利用、なりすまし、迷惑メールその他の二次被害は確認されておりません。ただし、その発生の可能性を完全に否定できるものではございません。
皆様のもとに当組合を装う不審な連絡が届くおそれがありますため、下記「３．皆様へのお願い」を必ずご確認くださいますようお願い申し上げます。

２．対象となる範囲及び漏えいのおそれがある情報の項目（確定）

データベースに保存されていた内容を精査しました結果、対象となる範囲及び漏えいのおそれがある情報の項目は、次のとおり確定しました。
※クレジットカード情報、金融機関の口座情報、各種ログインパスワード、要配慮個人情報は含まれておりません。

(１)組合員情報をご登録いただいている方の内、電子マネー機能付きここカードをお持ちでない方

対象件数：69,586件
情報の項目：組合員コード、氏名（名字のみ）、電話番号、郵便番号
※LINEミニアプリのご利用の有無にかかわらず対象となります。本事案の対象となりましたデータベースには、LINEミニアプリのご利用に関する情報のほか、組合員情報の一部が保存されておりました。

(２)組合員情報をご登録いただいている方の内、電子マネー機能付きここカードをお持ちの方

対象件数：143,126件
情報の項目：組合員コード、氏名（名字のみ）、電話番号、郵便番号、ここカード番号、PIN番号
※LINEミニアプリのご利用の有無にかかわらず対象となります。本事案の対象となりましたデータベースには、LINEミニアプリのご利用に関する情報のほか、組合員情報の一部が保存されておりました。
※ここカード番号およびPIN番号が含まれておりますが、これらのみではここカード電子マネー残高の照会やお支払いを行うことはできない仕組みとなっており、現時点において不正な利用は確認されておりません。ご不安をお感じの方には、ここカードの差し替え（再発行）を承ります。お近くの店舗にてお申し出ください。新しいカードはここカード番号およびPIN番号が変わり、残高はそのまま引き継がれます。発行までに1週間程度お時間をいただきます。この場合の再発行手数料は頂戴いたしません。
このうち、LINEミニアプリで企画した梨ギフト、りんごギフト、母の日特別ギフト、自宅直送！贅沢グルメをご利用いただいた方の内一部の方62件、ホームページから店頭受け取り商品（節分、土用の丑の日、クリスマス、迎春、こことセレクトスイーツ、ミールキット）をご予約いただいた方102件につきましては、上記に加えて、氏名、住所、メールアドレスの情報が対象になります。（ご注文の内容により、含まれる項目は異なります）

(３）組合員登録をされていない方

LINEミニアプリで企画した梨ギフト、りんごギフト、母の日特別ギフト、自宅直送！贅沢グルメをご利用いただいた方、店頭受け取り商品（節分、土用の丑の日、クリスマス、迎春、こことセレクトスイーツ、ミールキット）をホームページからご予約いただいた方、及びこれらのご贈答品のお届け先としてご依頼主様が情報をご登録された方が対象となります。
対象件数：365件
情報の項目：氏名、電話番号、郵便番号、住所、メールアドレス
　（ご注文の内容により、含まれる項目は異なります）
※ご贈答品のお届け先の方につきましては、ご依頼主様がご注文時にご入力された情報が対象となります。お客様ご自身が当組合にご登録された情報ではございません。

(４)コープやまぐちのアンケートやプレゼント、各種お申込みのWEBフォームにご回答またはご登録いただいた方

対象件数：4,218件
情報の項目：氏名（ニックネームを含みます）、郵便番号、住所、電話番号、メールアドレス、組合員コード
　（ご回答の内容により、含まれる項目は異なります）

３．皆様へのお願い（重要なご注意喚起）

コープやまぐちの職員等を装う者が、組合員コードやお名前を正確に告げて、電話、電子メール、SMS（ショートメッセージ）、郵便物、訪問等により連絡してくることが懸念されます。
次の点に十分ご注意くださいますよう、お願い申し上げます。

・ 組合員コードやお名前を正確に告げられた場合でも、そのことのみをもってコープやまぐちからのご連絡であると 判断されないでください。
・ コープやまぐちから、電話・電子メール・SMS等により、金融機関の口座番号、キャッシュカードの暗証番号、パスワード、クレジットカード番号、ここカード番号やPIN番号をお尋ねすることは一切ございません。
・ コープやまぐちから、ATMの操作をお願いすることや、現金・電子マネー等のお支払い、送金をお願いすることは 一切ございません。また、職員がご自宅を訪問し、現金、通帳、キャッシュカードをお預かりすることも一切ございません。
・ ここカードをお持ちの方は、レシートや店舗等でここカード電子マネーの残高をご確認いただき、お心当たりのないご利用がないかご確認ください。お心当たりのないご利用を確認された場合は、下記のお問い合わせ窓口までご連絡ください。
・ 身に覚えのない電子メールやSMSに記載されたURLを開いたり、添付ファイルを開いたりしないでください。コープやまぐちからのお知らせは、必ずコープやまぐち公式ホームページよりご確認ください。
・ 少しでも不審にお感じになられた場合は、その場でお答えにならず、いったん電話をお切りいただくなどのうえ、下記のお問い合わせ窓口までご連絡ください。
・ ご高齢のご家族やご親族がいらっしゃる方は、本件につきまして共有いただけますよう、あわせてお願い申し上げます。

４．対象となる皆様へのご連絡について

対象となる皆様には、以下の方法で順次個別にご連絡させていただきます。
・宅配ここくるをご利用いただいている方は、9月14日～9月18日に宅配ここくるの配達便でお届けいたします。
　（一部郵送となる場合がございます。）
・宅配ここくるをご利用でない方は、9月24日頃に郵便にて発送予定です。
・コープやまぐちのアンケートやプレゼント、各種お申込みのWEBフォームにご回答またはご登録いただいた際、メールアドレスを登録された方は、メールにてお知らせいたします。

５．現在の対応状況

本事案につきましては、第一報でお知らせしました通り、個人情報保護法に基づき設置された個人情報保護委員会へ報告を行うとともに、所轄の警察署へ相談及び被害の届出を行っております。今回確定いたしました内容につきましても、個人情報保護委員会へあらためて報告いたします。
また、事象の確認後直ちに、外部からのアクセスの遮断、認証情報の変更等の緊急対策を実施しております。侵入経路及び原因につきましては、外部の専門家とともに引き続き調査を進めており、その結果を踏まえ、委託先の外部事業者とともに、アクセス制御・監視体制の強化をはじめとする再発防止策を講じてまいります。
今後、新たにお知らせすべき事実が判明した場合には、当ホームページにて速やかに公表いたします。

６．本件に関するお問い合わせ窓口

生活協同組合コープやまぐち　問合せセンター
フリーダイヤル：0120-49-5657
受付時間：月曜日〜金曜日 8時30分〜20時00分／土曜日 9時00分〜17時00分
（年末年始の休業日を除きます）

このたびは、組合員の皆様をはじめ関係する皆様に多大なるご心配とご迷惑をおかけいたしますことに、重ねて深くお詫び申し上げます。当組合といたしましては、本事案を厳粛に受け止め、個人情報の管理体制の強化に努めてまいります。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　以上