千株式会社が不正アクセス被害、「はいチーズ！フォト」で個人情報が漏えい

千株式会社は、運営するインターネット写真販売サービス「はいチーズ！フォト」において外部からの不正アクセスが発生し、顧客の個人情報が漏えいしたことを2026年6月11日に公表しました。

公表によると、同年6月4日から同サービスへの不正アクセスが行われ、同年6月5日に検知されたとのことです。漏えいが確認された情報は、一部の注文にひもづく購入者および送付先の氏名、住所、電話番号、団体名としています。写真データ等の流出やクレジットカード情報の漏えいはなく、二次被害の発生も確認されていないとのことです。

同社は不正アクセスを検知後、即時に経路を遮断しシステムを一時停止したのち、脆弱性の修正を行ったとしています。その後、個人情報保護委員会および警察への報告を実施したうえで外部専門機関と連携し原因特定・影響範囲の調査を実施したとのことです。安全対策を講じ、外部専門機関の評価を経たうえで同年6月8日にサービスを再開しており、対象顧客へ個別の連絡を行っているとしています。

今後は、外部専門機関とともに監視体制の強化と再発防止策の検討を進めており、具体的な施策が確定次第同社ホームページ等で公表する方針を示しています。