このたび、当社が運営するe-SIM販売Webサイト「ギガコのeSIM」（https://gigako-esim.com/）において、第三者による不正アクセスが発生し、お客様の個人情報が漏えいした可能性を完全には否定できないことが判明いたしました。
お客様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
なお現時点において、本件に起因する個人情報の漏えいや不正利用等の二次被害は確認されておりませんが、当社ではお客様の安全を最優先に考え、本件の概要、対象となるお客様、および今後の対応等について、以下のとおりお知らせいたします。

1. 経緯および概要

2026年7月19日、当サイトのWebシステムに対し、脆弱性を悪用した第三者による不正アクセスが発生しました。
2026年7月23日、不正な管理者アカウントが作成された形跡を検知し、不正アクセスを確認いたしました。検知後直ちに、当該アカウントの権限剥奪および遮断措置を実施するとともに、サーバー管理会社と連携して詳細な調査を行いました。
調査の結果、決済処理関連ファイルの改ざん、悪意あるスクリプトの埋め込み、およびデータの破壊・削除等の痕跡は確認されておりません。しかしながら、第三者によるお客様情報の閲覧・取得の有無を客観的に確認できる十分な記録を得られず、漏えいの可能性を完全には否定できないと判断いたしました。

2. 漏えいの可能性を否定できないお客様および情報

当サイトにて会員登録を行われたお客様の情報が対象となります。なお、下記の対象となるお客様全員（既に退会されているお客様を含みます。）に対し、対象となる情報に応じた内容で個別にご案内をお送りしております。

1) 対象人数：2,440名

（内訳）

2,436名：個人情報について漏えいの可能性を否定できない方
　　4名：個人情報に加え、クレジットカード情報についても漏えいの可能性を否定できない方（2026年7月19日～23日にカード決済をご利用の方）

2) 対象となる情報項目

【2,440名共通】

お客様基本情報：氏名、自宅住所、電話番号、メールアドレス
アカウント情報：会員・ログインID、パスワード（※暗号化〔ハッシュ化〕された状態で保管）

【上記4名のお客様のみ】

クレジットカード情報：クレジットカード番号、有効期限、セキュリティコード

クレジットカード情報は当社のデータベースには保存しておりません。また、調査の結果、決済処理関連ファイルの改ざんや第三者が決済情報を取得する仕組みの設置は確認されませんでした。一方で、第三者による閲覧・取得の有無を客観的に確認できなかったため、4名のお客様についてはクレジットカード情報が漏えいした可能性を完全には否定できないと判断しております。

3. お客様へのお願い

現時点で二次被害は報告されておりませんが、万全を期すため、お客様におかれましては以下のご対応をいただきますようお願い申し上げます。

1) クレジットカードご利用明細のご確認

ご利用のクレジットカード会社から送付または提供されるご利用明細をご確認いただき、身に覚えのない請求がないかご確認ください。万一、身に覚えのない請求がございましたら、カード裏面に記載のクレジットカード会社様へお問い合わせくださいますようお願いいたします。

2) パスワードの変更

当サイトのパスワードは暗号化（ハッシュ化）された状態で保管しておりますが、当サイトと同じID・パスワードを他のWebサイトやサービスでもご利用の場合は、念のため、各サービスのパスワードをご変更いただきますようお願いいたします。

4. 当社の対応および再発防止策

当社は本件の発生を重く受け止め、以下の対応および再発防止策を講じてまいります。

1) 関係機関への報告

個人情報保護委員会、プライバシーマーク指定審査機関（一般財団法人関西情報センター）、および事業所管省庁（総務省）へ速報を提出済みです。また、所轄警察署への被害相談・届出手続きを進めております。

2) システムの全面切り替え

安全性を担保するため、悪意ある改ざん等の影響を受けない安全なバックアップデータをもとに新サーバーを構築し、システム環境の全面切り替えを実施いたします

3) 管理体制の強化

セキュリティ脆弱性情報の早期検知および修正パッチの緊急適用フローを厳格化するとともに、データベースアクセスログの保持・監視体制を強化いたします。

5. 本件に関するお問い合わせ窓口

お客様からのお問い合わせは、下記窓口へお願いいたします。
株式会社コスモネット 「ギガコのeSIM」専用窓口
メールアドレス： info@gigako-esim.com

お客様および関係者の皆様には、多大なるご心配とご迷惑をお掛けしましたことを、改めて深くお詫び申し上げます。当社は本件を厳粛に受け止め、全社を挙げてセキュリティ体制の抜本的強化と再発防止に取り組むとともに、一日も早い信頼回復に努めてまいります。