東映アニメーション株式会社（以下、「当社」といいます）が運営する「東映アニメーションオンラインくじ」（以下、「当サービス」といいます）のくじをご購入いただいたお客様が引き換える商品の保管・出荷業務を担う物流サービス事業者のシステムが外部から不正アクセスを受け、当サービスのくじをご購入いただいたお客様が引き換えた商品のお届け先に関する個人情報が外部に持ち出されたことが判明しました。
お客様をはじめ関係する皆様に多大なご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。現時点で判明している内容を、以下のとおりお知らせいたします。
1. 概要
当社は、当サービスの提供にあたり、株式会社アカツキ（以下、「アカツキ社」といいます）が提供するオンラインくじサービス（Slash Gift）を利用して商品の保管・出荷業務を委託しており、その業務は、アカツキ社の委託先である株式会社オープンロジ（以下、「オープンロジ社」といいます）が行っています。
2026年11月8日から9日にかけて、オープンロジ社のシステムが外部の第三者による不正アクセスを受け、同社が保有する出荷データの一部が外部に持ち出されました。当社は11月11日にアカツキ社からこの事実の連絡を受け、11月13日には、この持ち出されたデータに当サービスのお客様の情報が含まれていることを確認しました。
本件は、オープンロジ社のシステムへの外部の第三者による不正アクセスに起因するものであり、侵入の経路および原因の詳細は、オープンロジ社が外部の専門機関と連携して調査しています。また、オープンロジ社は、11月9日に不正アクセスの経路を遮断しており、以降の新たな不正アクセスは確認されていないと公表しています。
オープンロジ社の公表内容については下記をご確認ください。
https://corp.openlogi.com/news/notice/notice-20261111/
2. 対象となるお客様と件数
2026年4月8日から同年11月8日までの間に当サービスのくじをご購入いただいたお客様が引き換える商品（未出荷のものを含みます）のお届け先の情報であり、現時点で確認されている件数は3,358件です。
3. 漏えいした情報
- お届け先のお名前、ご住所、お電話番号
- ご購入元のストア名
- お届けする商品の数量
- 配送の追跡番号
- 注文番号（引き換え番号）
- 配送データの連携日時、出荷日（出荷済みの場合）
なお、メールアドレスおよびクレジットカード情報は、漏えいの対象に含まれておりません。
4. 二次被害の状況とお客様へのお願い
現時点で、漏えいした情報の悪用や、本件に起因する被害は確認されておりません。
ただし、漏えいした情報には追跡番号や注文番号が含まれるため、当社、当サービスや配送業者を装い、実在のご注文に関する連絡のように見せかけたSMS、電話、郵便物等が届くおそれがあります。商品の到着をお待ちのお客様は、特にご注意ください。
- 身に覚えのない配送通知や、再配達・住所確認を求めるSMSのリンクは開かないでください。
- 個人情報、クレジットカード情報、暗証番号等の入力や回答を求められても応じないでください。
- 当社、当サービスおよび配送業者が、SMSや電話で追加の送料や手数料のお支払いを求めることはありません。
5. 当社の対応
個人情報保護委員会へ報告を行いました。対象となるお客様には、ご登録のメールアドレス宛てに個別にご連絡いたします。ご連絡は、当社の依頼に基づき、アカツキ社から「東映アニメーションオンラインくじ」の名義でお送りいたします。また、アカツキ社およびオープンロジ社に対して、原因の調査結果と再発防止策の報告を求めております。その内容を確認したうえで、委託先の管理体制の見直しを含め、再発防止に取り組んでまいります。
新たな事実が判明した場合は、当社ホームページ等で速やかにお知らせいたします。
6. 本件に関するお問い合わせ窓口
東映アニメーション株式会社個人情報問い合わせ窓口
メールアドレス：personal-data-info@toei-anim.co.jp
このたびは、お客様に多大なご迷惑とご心配をおかけしておりますことを、重ねてお詫び申し上げます。
