不正アクセスによるお客様情報漏えいの可能性に関するお知らせ このたび、当社が運営するサービス「OTOTOY(オトトイ)」において、第三者による不正アクセスが行われ、同サービスに会員登録いただいているお客様の個人情報(メールアドレス)が閲覧・取得された可能性があることが判明いたしました。 お客様ならびに関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。 本件について、これまでの経緯および現在の状況を以下のとおりご報告いたします。 1．これまでの経緯 2026年10月18日(日)22時ごろ、弊社システムへの脅威となるアクセスが開始され、翌19日(月)14時ごろに本件を把握したため、サービスを停止いたしました。その後、10月20日(火)22時ごろ、原因究明と必要なシステムの修正措置を行いOTOTOYのサービスは再開いたしました。 2. 漏えいした可能性のあるお客様情報 以下の情報が第三者によって参照、及び取得された可能性があり、現在、継続的に詳細の確認を行っております。 OTOTOYのユーザーの一部会員情報──最大約48万件 閲覧・外部流失した可能性のあるデータ ・「内部ユーザーID（6〜9桁の数字）」「メールアドレス」「ユーザー登録日時」 3. 漏えいの形跡のないお客様情報 閲覧・取得の形跡のなかったデータ ・「ハッシュ化されたパスワード」「購入履歴」「物販用登録住所」「クレジットカード番号などの決済情報」※ ※OTOTOYでは、OTOTOYポイントでの決済を除き、決済は決済代行サービスのサーバーへと遷移して決済をしております。クレジットカード情報などはOTOTOY内サーバーに保存しておらず、OTOTOYへの不正アクセスにて、こうした情報が第三者に取得されることはありません。 ※上記は2026年10月21日(水)17時の時点で当社が確認している項目の全容となります。 4. お客様へのお願い 今回漏えいした可能性のあるメールアドレスが悪用され、当社や関係先などを装った不審なメール(フィッシングメール)などがお客様に届く可能性がございます。二次被害を防ぐため、誠にお手数をおかけいたしますが、以下の点をご注意ください。 ■不審なメールや連絡へのご注意 当社や関係先、その他さまざまな企業などを装ったメールや連絡が届く可能性がございます。不審なメールに記載されたURL・添付ファイル等の開封や、個人情報やパスワードの入力・回答を行わないよう、十分にご注意ください。 ■メールアドレスなどの登録情報の変更 登録メールアドレスやパスワードの変更を希望される場合は、ログイン後、「環境設定」(ototoy.jp/profile/preference)にてご変更ください。 5．音源販売されているレーベル・個人のみなさま 今回の不正アクセスにおいて、音源データなどへのアクセスの形跡がなかったことが確認されています。 6. 当社の対応および今後について 詳細の調査を継続するとともに、システムのセキュリティ対策、監視体制、および情報管理体制を抜本的に見直すことで、再発防止に全力を尽くしてまいります。 お客様ならびに関係各位に多大なるご迷惑とご心配をおかけしましたことを、重ねて深くお詫び申し上げます。本件を厳粛に受け止め、再発防止および信頼回復に全社を挙げて取り組んでまいります。 オトトイ株式会社 ototoy.jp/feature/maintenanc…