当社業務サーバーへの不正アクセスに関するお詫びとお知らせ
不正アクセスによるお客様情報流出の可能性に関するお詫びとお知らせ
平素はアンドエスティをご利用いただき、誠にありがとうございます。
このたび、当社の業務サーバーにおいて、第三者による不正アクセスが発生し、お客さま情報、お取引先さま情報および従業員情報の一部が外部に流出した可能性があることが判明いたしました。お客さまならびに関係者の皆さまに多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
| ✔ 現在、当オンラインショップは安全な環境のもと、各種サービスをご利用いただけます。 |
当社では、業務サーバーにおける不正アクセスの検知に伴う緊急の調査・遮断および関連システム全体の安全点検のため、2026年10月22日(木)17時頃より当サイトにおいてシステムメンテナンスを実施しております。
サイト全体の閉鎖は行っておりませんが、現在も以下の通り一部サービスにおいて機能停止や制限が継続しております。
- ポイント利用でのご注文ができない
- 保有ポイントが正しく表示されない（※お客様の保有ポイントが無くなることはございません）
- 一部商品でのご注文ができない
- 店舗受取サービス・試着サービスのご利用停止
- ID連携ができない場合がある（dアカウント＆楽天ID）
- ご注文商品の発送・お届けに遅れが生じる可能性がございます
※ご注文商品の発送につきましては順次出荷対応を進めておりますが、お届けまでに通常より日数をいただく場合や、ご指定いただいた配送日時にお届けできない可能性がございます。あらかじめご了承ください。
当ECサイトのサーバー状況およびクレジットカード情報・パスワードについて
今回の不正アクセスは当社の業務サーバーにおいて発生したものであり、当ECサイト（アンドエスティ）のシステムサーバーへの不正アクセスは確認されておりません。
また、当サイトにおけるクレジットカード決済は外部の決済サービスを利用しており、当社サーバー内にはクレジットカード情報（カード番号全桁、有効期限、セキュリティコード等）を一切保持・保管しておりません。
これらに伴い、当サイトにおけるクレジットカード情報およびログインパスワードが今回の事象によって外部に漏えいした事実はございません。
本件の公表に伴い、当社や決済代行会社等を装い、偽サイトへ誘導してクレジットカード情報やパスワードを盗み取ろうとする不審なメールやSMS（ショートメッセージ）が送信される懸念がございます。
- 当社から、メールやSMS等でクレジットカード情報の再登録・再決済や、パスワードの入力を求めることは一切ございません。
- 不審な連絡を受信された場合は、メッセージ内に記載されたリンク（URL）は絶対に開かず、速やかに削除していただきますようお願い申し上げます。
お客様へのお願い（安全確保のためのご確認）
お客様のアカウントの安全を確保し、万一の二次被害を防止するため、誠にお手数をおかけいたしますが、以下の点にご留意・ご協力いただきますようお願い申し上げます。
当サイトのパスワード漏洩は発生しておりませんが、万全を期した安全確保のため、マイページよりパスワードの再設定をお願い申し上げます。また、他社サービスと同じID・パスワードの組み合わせ（使い回し）を避け、推測されにくい文字列へのご変更を推奨いたします。
身に覚えのないログイン通知や、会員登録情報（メールアドレス・配送先住所等）の変更通知が届いていないかをご確認ください。万一不審な点がある場合は、速やかに下記カスタマーサポートまでご連絡ください。
不正アクセスの詳細な経緯、流出の可能性がある情報の対象範囲、原因および再発防止策に関する適時開示情報につきましては、当社コーポレートサイトのリリースをご確認ください。
不正アクセスに関する詳細開示（コーポレートサイト）を見る →本件に関してご不明な点がございましたら、下記までお問い合わせください。