「ふみいろ年賀状」「ふみいろ喪中はがき」における
個人情報漏えいの可能性に関するお詫びとご報告
お客様各位
平素は格別のご高配を賜り、厚く御礼申し上げます。
この度、弊社が運営する、「ふみいろ年賀状」「ふみいろ喪中はがき」において、第三者による不正アクセスが確認され、一部のお客様の個人情報が漏えいした可能性があることが判明いたしました。ご利用いただいておりますお客様及び関係者の皆様には、多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
１．概要
2026年8月9日（日）の正午頃、本サービスのデータベースの負荷上昇アラートを検知し調査したところ、外部からの不正なアクセスを確認いたしました。これにより、本サービスのデータベースに保存された個人情報が外部に漏えいしたおそれがあり、弊社は発覚後直ちに攻撃元からの不審なアクセスを遮断し、本サービスを緊急停止いたしました。現在は被害の全容把握に向け、引き続き詳細な調査を継続しております。
２．漏えいの可能性がある対象者の範囲
対象範囲は、2020年11月29日から2021年11月6日までの間に会員登録されたお客様で、最大約48,700名となります。
３．漏えいした可能性のある個人情報の詳細
対象項目：氏名、メールアドレス、電話番号、お客様管理番号、パスワード（パスワードは、ハッシュ化（不可逆な変換処理）した状態で保存しております）
※クレジットカード情報等の決済関連情報は含まれておりません。なお、クレジットカード情報はセキュリティの観点から決済を外部に委託しているため、弊社サーバでは保管しておりません。
※お客様ご自身の住所・商品のお届け先の氏名・住所、およびお客様がご登録された宛名データ（おはがきの送付先の氏名・住所）につきましては、現時点で流出の形跡は確認されておりませんが、引き続き詳細な調査を継続しております。
４．本件の対応
発覚後直ちに、攻撃元および不審なアクセスの遮断、本サービスの緊急停止を実施いたしました。また、原因究明に向けたサーバー・データベース等のログ保全についても着手しております。あわせて、グループ内の他サービスにおきましても同種の脆弱性が存在しないか緊急点検を行っております。
今後は、外部の専門機関による詳細なフォレンジック調査を実施するとともに、システムのセキュリティ対策の徹底をはじめとする暫定・恒久的な対策を迅速に講じてまいります。
また、個人情報保護委員会へは、個人情報漏えいの可能性がある旨を報告いたしました。
５．お客様へのお願い
セキュリティ保護のため、対象となるお客様のパスワードは、既に弊社にて無効化を実施しております（サービス再開時には、従来のパスワードではログインいただけません）。大変お手数をおかけいたしますが、サービス再開の際には、あらためて新しいパスワードの設定（再設定）をお願い申し上げます。
パスワードの再設定の方法・手順につきましては、準備が整い次第、サービスサイトにてご案内いたします。再設定のお手続きは、メールに記載されたリンクからではなく、必ずサービスサイトに直接アクセスして行ってください（弊社から、パスワードの再設定を求めるリンク付きのメールをお送りすることはありません）。
また、他社サービスにおいて本サービスと同一のパスワードをご使用されている場合は、第三者による不正ログインを防ぐため、大変お手数をおかけしますが、速やかに変更していただきますようお願い申し上げます。なお、万が一、不審と思われるメールやショートメッセージ（SMS）を受信された場合は、本文内のURLにはアクセスせず直ちに破棄してください。あわせて、不審な電話等にも十分ご注意いただきますよう重ねてお願い申し上げます。
なお、対象期間中に会員登録されたアカウントを退会された後、同じメールアドレスで再度会員登録され、現在ご利用中のお客様につきましては、過去にご登録いただいていたアカウント情報が漏えいした可能性があることから、安全措置として、現在ご利用中のアカウントのパスワードについても無効化しております。
また、クレジットカード会社からの要請を踏まえ、念のため以下のとおりご案内いたします。
クレジットカードによるお支払いをされたお客様におかれましては、身に覚えのない利用履歴がないかご確認をお願いいたします。
お心当たりのない不審な利用がございましたら、カード発行会社までご連絡をお願いいたします。
それ以外の件についてのお問い合わせは、下記窓口までご連絡いただきますようお願いいたします。
６．本件に関するお問い合わせ窓口
電話番号：0120-252-128／受付時間：平日10:00～17:00／メールアドレス：customer@one-all.jp
※電話回線が混み合う可能性がございますので、可能な限りメールでのお問い合わせにご協力をお願いいたします。
皆様には多大なるご心配とお手数をお掛けすることとなりましたことを、改めて深くお詫び申し上げます。今後はより一層のセキュリティ対策および監視体制の強化に努めてまいります。なお、今後の調査により新たな事実や進展が判明いたしましたら、本お知らせ、コーポレートサイトにて速やかに情報を更新し、ご報告申し上げます。
2026年8月19日
株式会社ワンオール
本件に関するよくあるご質問
Q1．自分の個人情報が漏えいしたのか確認したい
A. 対象となるのは、2020年11月29日～2021年11月6日の期間に、会員登録をされたお客様です。対象となるお客様には、ご登録のメールアドレス宛に弊社より、8月19日より順次、個別にお詫びとお知らせのメールをお送りいたします。なお、メールアドレスを変更された場合など、弊社からのメールがお手元に届かない場合でも、下記お問い合わせ窓口にて、対象に該当するか否かをご確認いただけます。
本件に関するお問い合わせ：電話番号 0120-252-128／受付時間 平日10:00～17:00／メールアドレス customer@one-all.jp
Q2．漏えいの可能性がある情報は具体的に何ですか？
A. 以下の情報が対象に含まれる可能性がございます。
対象項目: 氏名、メールアドレス、電話番号、お客様管理番号、パスワード（パスワードは、ハッシュ化（不可逆な変換処理）した状態で保存しております）
（※クレジットカード情報及び宛名データについては、それぞれQ3及びQ7をご参照ください）
Q3．クレジットカード情報への影響はありますか？
A. 当社ではクレジットカード情報を保持しておらず、漏えいの可能性がある情報には含まれておりません。
Q4．今後、自分が取るべき対応（必要な手続き）は何ですか？
A. お客様におかれましては、大変お手数ですが、以下のご対応をお願い申し上げます。
・パスワードの再設定: セキュリティ保護のため、対象のお客様のパスワードは、既に弊社にて無効化を実施しております（サービス再開時には、従来のパスワードではログインいただけません）。
再設定の手順は、準備が整い次第、本サイトにてご案内いたしますので、サービス再開の際にお手続きをお願いいたします。
なお、弊社から、パスワードの再設定を求めるリンク付きのメールをお送りすることはございません。必ず本サイトから直接お手続きくださいますよう、お願いいたします。
・他社サービスでのパスワード変更: 同一のID・パスワードを他社サービスでもご利用の場合は、不正ログインを防ぐため速やかに変更をお願いいたします。
・不審な連絡への警戒: 万が一、不審なメールやSMSを受信された場合は、記載されたURLや添付ファイルを開かずに破棄してください。弊社を装った不審な電話等にも十分ご注意ください。
Q5．すでに退会済みの場合はどうなりますか？
A. 2020年11月29日～2021年11月6日の期間に会員登録をされていた場合、退会済みのお客様であっても、該当する可能性がございます。該当するお客様へは、ご登録いただいていたメールアドレス宛に個別にご連絡を差し上げます。なお、通知メールが届かない場合は、Q1に記載のお問い合わせ窓口にて、対象となるか否かをご確認いただけます。
また、対象期間中に登録されたアカウントを退会後、同じメールアドレスで再度ご登録いただき現在ご利用中のお客様につきましては、過去にご登録いただいていたアカウント情報が漏えいした可能性があることから、安全措置として現在ご利用中のアカウントのパスワードも無効化しております。
Q6．金銭的な補償はありますか？
A. 現時点では、弊社にて予定している事項はございません。
Q7．登録した宛名データは漏えいしましたか？
A. 現時点で、お客様ご自身の住所・商品のお届け先の氏名・住所、およびお客様がご登録された宛名データ（おはがきの送付先の氏名・住所）が外部へ流出した形跡は確認されておりません。今後も引き続き詳細な調査を継続してまいります。今後の調査により新たな事実や進展が判明いたしましたら、本お知らせ、コーポレートサイトにて速やかに情報を更新し、ご報告申し上げます。
Q8．本件に関する問い合わせ先はどこですか？
A. 専用のお問い合わせ窓口を設けております。ご不明な点がございましたら下記までご連絡ください。
電話番号：0120-252-128／受付時間：平日10:00～17:00／メールアドレス：customer@one-all.jp
※電話回線が混み合う可能性がございますので、可能な限りメールでのお問い合わせにご協力をお願いいたします。