2026年10月8日
レイズ＆カンパニー株式会社
平素より弊社レイテノールをご愛顧いただき、誠にありがとうございます。
2026年9月10日、弊社オンラインショップの受注・顧客情報を管理するシステム（スマレジEC・リピート／株式会社スマレジ提供）の管理画面に、第三者による不正アクセスが発生し、お客様の個人情報が漏えいしたおそれがあることが判明しました。
お客様には多大なご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
■はじめにお伝えしたいこと
・クレジットカード情報（カード番号、有効期限、セキュリティコード、名義人等）、金融機関の口座情報、オンラインショップのログインパスワードは、今回の対象に含まれておりません。クレジットカード情報は決済代行会社が管理しており、弊社システムでは保持しておりません。現時点では本件を理由として、クレジットカードの再発行やパスワードの変更をお願いするものではございません。
・現在までの調査において、弊社管理システム内の情報がファイルとしてダウンロードされるなど、大量の情報が一括取得された痕跡は確認されておりません。
・現時点で、本件に関連する二次被害は確認されておりません。
・不正アクセス時にご注文情報が閲覧された可能性のあるお客様には、個別にメールでご連絡を差し上げております。
■1．概要
2026年9月10日（木）16時11分頃から16時25分頃までの約14分間、システムの管理画面に、ログイン時の二段階認証処理の脆弱性を悪用した第三者による不正アクセスが発生いたしました。
■2．対象となるお客様と情報
(1)漏えいのおそれのある個人情報
弊社オンラインショップにご登録いただいているお客様の、お名前・ご住所・お電話番号・メールアドレス。
(2)個人情報を閲覧された可能性のあるお客様には、個別にメールでご連絡を差し上げております。
■3．これまでの対応と再発防止策
2026年9月10日、不正アクセスを確認後、該当IPアドレスからのアクセスを遮断し、同18日、不正アクセスの原因となったシステム上の不具合の修正を完了しております。あわせて、同25日、海外からの管理画面へのアクセスを原則遮断し、個人情報保護委員会への報告を行っております。
現時点で新たな不正アクセスは検知されておりません。
現在もシステム提供会社とともに影響範囲の確認を継続しておりますが、調査結果も踏まえ、再発防止およびセキュリティ体制の強化に努めてまいります。
■4．お客様へのお願い
本件で閲覧された可能性のある情報を悪用し、弊社やレイテノールを装った不審なメール、ショートメッセージ、電話等が届く可能性がございます。
心当たりのない連絡には返信せず、記載されたURLへのアクセスやクレジットカード情報を含む個人情報の入力はお控えください。
弊社からのメールは、原則として「shop@raytenor.jp」よりお送りしております。ただし、送信元のメールアドレスが偽装される場合もございますので、メールアドレスだけで判断せず、不審な内容には十分ご注意ください。
不審なご連絡を受信された場合や、判断に迷われる場合は、記載されたURL等にはアクセスせず、普段ご利用のレイテノール公式LINE、またはshop@raytenor.jpまでご連絡ください。
■5．お問い合わせ窓口
本件につきましては、システム提供会社である株式会社スマレジにて、お客様専用のお問い合わせ窓口を設置しております。
【株式会社スマレジお問い合わせ窓口】
メールアドレス：ec-support-2609@smaregi.jp
受付時間：平日10:00～17:00
※受付時間外にいただいたお問い合わせにつきましては、翌営業日以降、順次ご返信いたします。
※ご回答内容を文書としてお手元にもお残しいただけるよう、メールでのお問い合わせとさせていただいております。
また、レイテノール公式LINEや、弊社メールアドレス（shop@raytenor.jp）からもご相談いただけます。
このたびは、お客様に多大なご心配とご迷惑をおかけしますことを、重ねて深くお詫び申し上げます。
弊社といたしましても今回の事態を重く受け止め、お客様に安心してサービスをご利用いただけるよう、再発防止およびセキュリティ体制の強化に努めてまいります。新たにお知らせすべき事実が判明した場合は、本ページにてお知らせいたします。
レイズ＆カンパニー株式会社
代表取締役 杉山 巨樹
