2026年11月12日
お客様各位
フォーレスト株式会社
【重要】不正アクセスによる個人情報漏えいの可能性に関するお詫びとご報告
平素は格別のご愛顧を賜り、厚く御礼申し上げます。
このたび、当社が運営する通信販売サイト「Forestway」（以下「当サイト」）におきまして、第三者による不正アクセスを受け、一部のお客様の登録情報が外部へ流出した可能性があることが判明いたしました。
当社におきましては、本件の検知後、直ちに不正通信の遮断および脆弱性の無効化等の緊急措置を実施したうえで、被害拡大防止を最優先として一部サービスを停止いたしました。また、当面の間、平日の夜間（19:00〜翌日9:00まで）、土・日・祝日は当サイトを停止いたします。
お客様および関係者の皆様に多大なご迷惑ならびにご心配をおかけいたしますことにつき、深くお詫び申し上げます。
現時点で判明している事実関係および当社の対応状況につきまして、下記のとおりご報告申し上げます。
記
１．経緯および現状
2026年11月8日（日）18:00頃、社内のモニタリングにおいて一部Web機能に対する不審なアクセスを検知いたしました。直ちに不正な通信元ＩＰアドレスの遮断およびシステム調査に着手したところ、11月7日（土）2:00頃からWebアプリケーションの脆弱性を突いた不正アクセスが行われていたことが判明いたしました。その後、詳細な調査を進めた結果、11月9日（月）17:00頃に、過去に登録された一部のお客様の情報が不正に抽出・閲覧され、個人情報が漏えいしている可能性があることを確認いたしました。
これを受け、当社は被害拡大の防止と全容解明に向けた詳細な調査を実施するため、該当する一部サービスの提供を一時休止しております。
これを受け、当社は被害拡大の防止と全容解明に向けた詳細な調査を実施するため、該当する一部サービスの提供を一時休止しております。
２．流出した可能性がある情報の範囲および件数
現在、アクセスログの詳細なフォレンジック調査を進めておりますが、現時点で判明している対象範囲は以下のとおりです。
（1）対象となるお客様および項目
① 過去に会員登録および申請をいただいたお客様： 110,095件（最大）
・メールアドレス
・暗号化されたログインパスワード
※過去の定期リセット以前のデータであり、現在有効なパスワードは含まれておりません。ただし、リセット後に同一のパスワードを再設定された一部のお客様を除きます。
② 承認機能サービスを登録したお客様
・会員ＩＤ 614件（最大）
・承認機能ユーザー情報 1,291件（最大）
・ユーザーＩＤ、ユーザー名・部署名、メールアドレス、暗号化された承認機能ユーザーパスワード（現在有効なパスワードを含みます。）
③ 特定の識別コードを含む一部会員のお客様： 1,692件（最大）
・会員ＩＤ
・暗号化されたログインパスワード（現在有効なパスワードを含みます。）
（2）漏えいの可能性がある情報の対象外であることが確認されている情報
・会社名、電話番号、ご住所、購入履歴、銀行口座情報
【クレジットカード情報について】当サイトでは、お客様のクレジットカード情報を自社サーバー内に一切保持しておらず、決済代行会社へ委託しております。そのため、本件によるクレジットカード情報の漏えいは発生していないことを確認しております。
３．二次被害の確認状況
不正アクセスに関連して試行された不審な注文につきましては、システムによる出荷保留措置を講じたため、商品が出荷される被害は発生しておりません。
また、現時点において、本件に起因するお客様情報の不正利用等の二次被害の報告は確認されておりません。
また、現時点において、本件に起因するお客様情報の不正利用等の二次被害の報告は確認されておりません。
４．監督官庁への報告
当社は、個人情報保護法に基づき、個人情報保護委員会への速報を完了しております。
５．実施済みの対応および今後の再発防止策
（1）実施済みの緊急措置
・不正アクセス元ＩＰアドレスの即時遮断
・脆弱性が確認された機能の一時無効化および修正
・不正注文の出荷保留および不審なアカウントの停止措置
・サーバー内ファイルの改ざん検知バッチの稼働およびログ目視監視の強化
（2）再発防止策
・外部セキュリティ機関による全Webアプリケーションの脆弱性診断の実施
・夜間・土・日・祝日における重要機能のアクセス制限運用および監視体制の抜本的見直し
６．お客様へのお願い
（1）当社を騙る不審な連絡へのご注意
当社や金融機関などを装い、パスワードや暗証番号等を尋ねる不審なメール・電話にご注意ください。当社から個別に暗証番号等を問い合わせることは一切ございません。
（2）パスワードの管理について
当サイトと同一のＩＤ・パスワードの組み合わせを他社サービスでもご利用の場合は、念のためパスワードの変更を行っていただきますようお願い申し上げます。
※対象となった可能性のあるお客様につきましては、特定作業が完了次第、順次メール等にて個別にご案内を差し上げます。
※対象となった可能性のあるお客様につきましては、特定作業が完了次第、順次メール等にて個別にご案内を差し上げます。
７．サービスの稼働状況について
現在、安全性が確認されたサービスにつきましては、平日の営業時間内を中心に稼働させております。停止中の機能につきましては、改修および安全性の検証が完了次第、順次再開いたします。
８．本件に関するお問い合わせ窓口
本件に関するご不明な点やご不安な点がございましたら、誠に恐れ入りますが下記窓口までお問い合わせくださいますようお願い申し上げます。
フォーレスト株式会社 個人情報お問い合わせ窓口
・フリーダイヤル：0120-30-3014（通話料無料）
・IP電話・携帯電話から：048-610-3225（通話料お客様負担）
・受付時間：月曜日〜金曜日 9:00〜18:00（土・日・祝日を除く）
・電子メール窓口：support@forest.co.jp
以上
フォーレスト株式会社
〒330-0844
埼玉県さいたま市大宮区下町2丁目1番1号
JPR大宮ビル3階