（第2報）
当社コーポレートサイトにおける不正アクセスに伴う
個人情報漏えいの可能性に関するお詫びとご報告

　株式会社山善のコーポレートサイトおよび関連サイトが利用する外部サーバーに不審なファイルが見つかった事案について、調査を進めた結果、不正アクセスにより個人情報が漏えいした可能性があることが判明いたしました。
　お客様をはじめ関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますことを深くお詫び申し上げます。

■経緯
　2026年11月11日、当社コーポレートサイトおよび関連サイトが利用する外部サーバーにおいて、サイトの保守運用を委託しているシステムベンダーが不審なファイルを発見しました。これを受け、当社は直ちに調査を開始するとともに、影響が想定されるコーポレートサイトおよび関連サイト（山善 BASE CAMP、BCP.ERS、グリーンボールプロジェクト）を停止し、外部からのアクセスを遮断するとともに、メンテナンス画面への切り替えを行いました。また、同日中にコーポレートサイトのメンテナンス画面上にて、事案発生状況の第1報を公表いたしました。
　その後の調査の結果、本事案は、コーポレートサイトおよび関連サイトで利用しているソフトウェアの脆弱性を悪用した第三者による不正アクセスに起因するものと判断しました。また、不正アクセスにより、お客様の個人情報が外部に漏えいした可能性があることが判明いたしました。
　漏えいの可能性がある個人情報は、延べ10,508件です。

■漏えいした可能性のある個人情報　
　漏えいした可能性のある個人情報は、当社コーポレートサイトの「お問い合わせフォーム」への登録データです。登録データの情報は以下の通りです。

・氏名
・住所
・電話番号
・メールアドレス
・所属企業、団体/部署
・FAX番号
・お問い合わせ内容
　※クレジットカード情報は含まれておりません
　※お客様により、登録情報は異なります

■当社の対応
　本事案の発覚以降、当社は以下の対応を実施いたしました。

（1）コーポレートサイトおよび関連サイト（山善 BASE CAMP、BCP.ERS、グリーンボールプロジェクト）の停止
（2）ログの解析および調査
（3）不審ファイル除去作業
（4）原因となったソフトウェアの更新プログラムによる修正作業および安全性の確認
（5）コーポレートサイトおよび関連サイト復旧対応

■今後の対応（再発防止策）について
　当社は今回の事態を厳粛に受け止め、本件の調査結果に基づき、情報セキュリティ管理体制のさらなる強化および徹底を図り、今後、同様の事態を再び発生させることのないよう、全社を挙げて再発防止に取り組んでまいります。

■お客様へのお願い
　漏えいした可能性のある情報を悪用し、当社や関係機関を装った不審なメール（フィッシングメール）やSMS、電話、郵便物などが届く可能性があります。
心当たりのない連絡や不審なURLのクリック、添付ファイルの開封、個人情報の入力には十分にご注意ください。

■お問い合わせについて
　本件に関するお問い合わせ先につきましては、現在、メール環境が不安定なため、後日、改めてお知らせいたします。