このたび、当社の業務サーバーにおいて、第三者による不正アクセスが発生し、お客さま情報、お取引先さま情報および従業員情報の一部が外部に流出した可能性があることが判明いたしました。お客さまならびに関係者の皆さまに多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
本件については、サーバーの隔離、不正アクセス経路の遮断等必要な緊急対策を実施しており、当社グループ店舗およびWEBストアは引き続きご利用いただけます。
現時点で判明している事実等につきまして、以下のとおりご報告いたします。
1. 本件の概要および経緯
2026年10月22日（木）午前7時30分頃、外部からの不正アクセスにより、当社の複数サーバーに対して順次ログイン試行、侵入、およびデータ抽出が行われました。当社は午前10時00分頃、不正な操作を検知し、当該サーバーを隔離いたしました。
その後、被害拡大を防止するため、同日17時00分までに、不正アクセス経路の遮断を実施し、社内業務システムの停止などの対応を行うとともに、遮断後に当該経路からアクセスできないことを確認しました。
また、本日10月23日に、警察への相談および個人情報保護委員会への報告を実施しました。
なお、WEBストア「アンドエスティ」については、今回の不正アクセスの影響を受けておりませんが、店舗およびWEBストアにおいて、現在会員ポイントをご利用いただけなくなっています。
2. 10月23日時点で流出の可能性が判明した個人情報等の内容
調査の結果、流出の可能性がある個人情報は以下の通りです。なお、クレジットカード情報などの決済情報、お客さまご自身で設定されたパスワードは含まれておりません。
お客さま：約250万件
氏名・生年月日・性別・住所・電話番号・メールアドレス・会員ID
お取引先さま：約1万件
会社名・発注先/返品先住所・担当者氏名・電話番号・メールアドレス
従業員：該当範囲確認中
3. 対応状況について
本件については緊急対策の実施および不正アクセス手段の特定と対応を完了しており、対象となるお客さま・お取引先さまへのご連絡を順次開始するとともに、本件に関するお問い合わせ窓口についても設置してまいります。
4. 業績への影響
本件が当期の業績に与える影響につきましては現在精査中であり、今後の業績に重大な影響が見込まれる場合には速やかにお知らせいたします。
本件に関して、さらなる詳細な調査の結果、新たに報告すべき事項が判明した場合には、速やかにお知らせいたします。お客さまをはじめ関係各位に多大なご迷惑、ご心配をおかけしておりますことを重ねて深くお詫び申し上げます。
〈本件に関するお問い合わせ先〉
【お客さま問い合わせ窓口】
お問い合わせフォーム
https://support.dot-st.com/hc/ja/requests/new
【報道関係者からのお問い合わせ】
株式会社アンドエスティHD
取材/問い合わせフォーム
https://user.pr-automation.jp/pr-automation/coverage_request.php?key=cFXtef0_LW8ceVz3HZmT5w%3D%3D