委託先事業者への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

2026年10月23日

リンツ＆シュプルングリージャパン株式会社

このたび当社がオンラインショップのシステムの提供を受け、会員情報の管理を委託している外部事業者のシステムが不正アクセスを受け、当社オンラインショップおよびLindt公式アプリの会員様の個人情報が漏えいしたことが判明いたしました。
お客様には多大なご心配とご迷惑をおかけすることとなり、心より深くお詫び申し上げます。
現時点で判明している事実、および当社の対応について下記の通りご連絡いたします。

記

1．経緯と対応

当社は、2026年10⽉19⽇（⽉）、当社がオンラインショップのシステムの提供を受け、会員情報の管理を委託しているECサイト運⽤システム会社である株式会社フューチャーショップ（所在地：大阪市北区。以下「FS社」）から、本件の報告を受けました。FS社によれば、2026年10⽉17⽇（⼟）23時02分から翌18日（日）0時16分にかけて、同社のサーバーで使⽤していたソフトウェアの脆弱性を悪⽤された外部からの不正アクセスを受け、当社オンラインショップおよび公式アプリで共通の会員アカウントの情報が取得されたとのことです。なお、本お知らせに記載する事実関係はFS社からの報告に基づくものであり、今後の調査により変更となる可能性があります。
FS社からは、不正アクセスの侵⼊経路を特定のうえ遮断し、悪⽤された脆弱性への対策を2026年10月19日（月）に実施したとの報告を受けております。2026年10⽉23⽇(金)11時現在、漏えいした情報が悪⽤されたという事実は確認されておりません。
本件については、FS社と連名で個⼈情報保護委員会へ報告しており、調査の結果判明した事項についても同委員会に報告する予定です。また、FS社より警察に相談しております。FS社において、外部のセキュリティ専⾨機関による調査も予定しております。再発防⽌および⼆次被害防⽌の観点から、攻撃の⼿法等の詳細につきましては公表を差し控えさせていただきます。
被害の拡大を防止するため、2026年10月21日（水）16時より、安全性が確認されるまでの間、一時的にオンラインショップは停止しております。再開の時期につきましては、決まり次第、本ページにてお知らせいたします。停止前にご注文いただいた商品は、予定どおりお届けいたします。
公式アプリにつきましては、ログイン状態にあるお客様は、店舗でのポイント付与およびポイント利用を引き続きご利用いただけます。ただし、以下の機能はオンラインショップの停止期間中はご利用いただけません。

– 新規会員登録
– 新規ログイン
– 公式アプリ内の会員情報の確認・変更、ポイント履歴・購入履歴の閲覧等、オンラインショップのMy Pageを利用した機能

2．漏えいした情報および対象となるお客様
対象となるお客様：
当社オンラインショップおよび公式アプリにご登録の会員様の情報 3,147,469件（※１）
※１不正アクセスにより情報が取得された2026年10⽉18⽇（日）0時16分の時点で退会済みの会員様は含みません。
漏えいした情報：
会員ID、⽒名、メールアドレス、住所、電話番号、⽣年⽉⽇、性別、メールマガジンの受信設定、ご登録店舗情報、ログインパスワード（※２）、その他会員情報として管理していた情報（フリガナ、会員登録日時、最終ログイン日時等）
※２ログインパスワードは、ハッシュ化（そのままでは読み取れない形に変換）して保存しております。
なお、クレジットカード情報など、お⽀払いに関する情報は含まれておりません。当社オンラインショップでは、クレジットカード情報を保存しない仕組みを採⽤しております。

3．お客様へのお願い
-漏えいした情報を悪用し、当社や当社オンラインショップを装った不審なメール、SMS、電話、郵便物等が届くおそれがございますので、ご注意ください。⼼当たりのないメールやSMSに記載されたリンクや添付ファイルは開かないようお願いいたします。不審なメール等を受け取られた場合は、「6．本件に関するお問い合わせ窓口」までお知らせください。
-当社から、メールや電話でパスワードやクレジットカード情報をお尋ねすることはございません。
-オンラインショップの停止期間中はパスワードを変更いただけないため、当社オンラインショップおよび公式アプリのログインパスワードにつきましては、オンラインショップの再開時に変更をお願いする予定です。変更の方法は、改めて本ページでご案内いたします。また、同じパスワードを他のサービスでもご利⽤の場合は、念のため、当該サービスのパスワードの変更をお願いいたします。
-当社の公式サイトおよびオンラインショップのドメインは https://www.lindt.jp/ です。本件に関するご案内は本ページに掲載いたしますので、ブラウザで直接アクセスしてご確認ください。

4．対象となるお客様へのご連絡
対象となるお客様には、ご登録のメールアドレス宛に、10⽉26⽇(月)より順次ご連絡いたします。メールが届かないお客様につきましては、本お知らせをもってご連絡に代えさせていただきます。

5．今後の対応
当社はFS社とともに調査を継続し、新たな事実が判明した場合は、本ページにて速やかにお知らせいたします。当社は本件を重く受け止め、委託先の管理を含めた情報管理体制の⼀層の強化に努めてまいります。
このたびはお客様に多⼤なるご迷惑とご⼼配をおかけしておりますことを、重ねて深くお詫び申し上げます。

6．本件に関するお問い合わせ窓⼝
お問い合わせフォームはこちら
※こちらからお問い合わせフォームのページへ遷移しますので、該当するお問い合わせ項目をご選択ください。何らかの事情により、お問い合わせフォームが機能しない場合には、下記お問い合わせ先宛に直接ご連絡いただくことも可能です。
なお、本件に関し、お問い合わせフォームとは別に下記の通りお問い合わせ窓口を設置いたします。

会員様専⽤お問い合わせ先：
【電話番号】0120-713-065 受付時間：9:00〜21:00 (⼟⽇祝⽇を含む)
※10⽉23⽇11:00より運用開始
【メールアドレス】privacy-incident-jp@lindt.jp

報道関係者お問い合わせ先：
【メールアドレス】media-inquiry-jp@lindt.jp

※当社からの返信メールは、以下のメールアドレスから配信される場合がございます。
maildealer-58@mds3043gw.maildealer.jp

以上