2026年10月30日
お客さま各位
平素は「ヤンマガCLUB」をご利用いただき、誠にありがとうございます。
当サイトで利用している外部のWEB機能連携サービスへの第三者による不正アクセスにより、2026年10月19日（月） 17時23分〜18時18分 の時間帯（以下、対象時間帯）において、当サイトに不正なプログラムが混入し、当サイトから、当サイトの決済画面を装った偽画面（フィッシングサイト）へ誘導される事象が発生したことが判明いたしました。
当社は、2026年10月22日に外部サービス提供元から不正なプログラムに関する通知を受け、提供元と連携して情報漏えいの可能性を含め影響範囲を調査するとともに、該当する可能性のあるお客さまへの個別のご連絡を優先して進めてまいりました。
ご利用のお客さまにご迷惑とご心配をおかけしますことを、お詫び申し上げます。
なお、当社のサーバーや保有する個人情報データベースへの不正アクセス・情報流出は確認されておりません。
また、外部サービス側での不正なプログラムの配信の遮断およびセキュリティ対策も完了しており、現在は当サイトを安全にご利用いただけます。
1. 概要
対象時間帯に、当サイトが導入している外部サービスが第三者からの攻撃を受け、一時的に不正なプログラムが配信されていました。 この影響により、一部のお客さまにおいて、カート画面で「購入する」ボタンを押した際に偽の決済画面へ転送された可能性がございます。 外部サービス提供元による不正なプログラムの配信の遮断および修正は同日中に完了しております。
2. 漏えいした可能性のある情報
偽の決済画面にお客さまが情報を入力された場合、以下の情報が第三者に不正に取得された可能性がございます。
- 氏名、住所、メールアドレス、購入商品
- クレジットカード情報（カード番号、名義人名、有効期限、セキュリティコード）
3. 影響範囲と個別のご連絡
調査結果から、偽の決済画面へ誘導された可能性のあるお客さまは最大3名であることを確認しております。
- 対象時間帯に注文手続きを実施されていないお客さまは本事象によって偽の決済画面に誘導された可能性はありません。
- 最大3名の方を特定することはできないため、該当する可能性のあるお客さま8名に、2026年10月28日に個別にメールにて注意喚起のご連絡を行いました。
- 現時点において、本件による被害のお申し出は確認されておりません。
4. 本件に関するお問い合わせ窓口
本件についてご不明な点やお心当たりがございましたら、下記のお問い合わせフォームよりご連絡いただけますようお願い申し上げます。
https://ymclub.kodansha.co.jp/pages/contact