ツクツク!!! | モノ・コト・ゴチソウ・オメカシ・チョクバイの「おすそわけマーケットプレイス」

新規登録 / ログイン

第三者不正アクセスによる個人情報漏洩の可能性に関するよくあるお問い合わせ　（FAQ）: 平素より「ツクツク!!!」をご利用いただき、誠にありがとうございます。
TSUKU TSUKU株式会社ツクツク!!!運営事務局でございます。

この度は、弊社システムへの第三者による不正アクセス発生および個人情報漏洩の可能性により、皆様には多大なるご迷惑、並びにご心配をおかけしておりますこと、深くお詫び申し上げます。

本ページでは、今回の事案に関して判明している事実関係と、皆様から多く寄せられるご質問についてQ&A形式でご案内いたします。
本ページの内容は、今後の状況等に応じて随時更新いたします。

■今回の事案について

Q.どのようなことが発生したのですか？
A.TSUKU TSUKU株式会社が運営するECモール「ツクツク!!!」において、
第三者による不正アクセスを受け、一部のお客様のクレジットカード情報が漏洩した可能性が極めて高いこと、並びに個人情報について漏洩の可能性を完全に否定できないことが、外部専門機関によるフォレンジック調査により判明いたしました。

Q.原因は何ですか？
A.弊社が管理するシステムの一部の脆弱性を悪用した第三者の不正アクセスにより、「ツクツク!!!」の通販・ウェブチケットサイトのWEBページに不正なプログラムが埋め込まれ、入力したカード情報を外部転送されていた痕跡が確認されました。

現在は、当該不正プログラムの除去および脆弱性の修正が完了しております。

■クレジットカード情報について

Q.クレジットカード情報の漏洩対象となる可能性があるのは誰ですか？
A.調査の結果、2025年5月10日～2025年9月9日の期間に、「ツクツク!!!」でクレジットカードの新規登録処理を行ったお客様のクレジットカード情報が漏洩した可能性があります。

対象となる可能性があるクレジットカード情報は、19,115件です。

Q.漏洩した可能性があるクレジットカード情報は何ですか？
A.以下の情報が対象となります。
・カード名義人
・カード番号
・有効期限
・セキュリティコード

Q.私のクレジットカードが対象かどうか確認できますか？
A.クレジットカード情報の漏洩対象となる可能性があるお客様には、当社より電子メールにて個別にご連絡いたします。

恐れ入りますが、当社からのご案内メールをご確認くださいますようお願いいたします。

なお、カード会社において今回の漏洩対象カードであることを確認できない場合があります。
その場合のカード再発行等の対応については、下記「クレジットカードを停止したり、再発行したりする必要はありますか？」もあわせてご確認ください。

Q.個別メールが届いていない場合、クレジットカード情報の漏洩対象ではないということですか？
A.当社においてクレジットカード情報の漏洩対象となる可能性があることを確認できたお客様には、電子メールにて個別にご連絡しております。

ただし、ご登録いただいているメールアドレスの変更、受信設定、迷惑メールへの振り分け、メールの不達等により、当社からのメールをご確認いただけない場合があります。

個別メールが届いていない場合や、ご自身が対象となる可能性があるか確認をご希望の場合は、以下のお問い合わせ窓口までご連絡ください。担当部署にて確認のうえ、ご回答いたします。

【お問い合わせ窓口】
ツクツク!!!運営事務局サポートデスク
https://home.tsuku2.jp/doContact.php

なお、クレジットカードのご利用明細に身に覚えのない利用が確認された場合には、速やかにカード会社へお問い合わせください。

Q.クレジットカードの明細に身に覚えのない請求がありました。どうすればよいですか？
A.万一、不審な利用が確認された場合、速やかにカード裏面等に記載されているカード会社にお問い合わせいただきますようお願いいたします。

カードの利用停止・再発行その他必要な対応については、カード会社の案内に従ってお手続きくださいますようお願いいたします。

Q.カードの不正利用があった場合、補償されますか？
A.不正利用に関する補償の可否や条件、手続き等については、ご利用のカード会社の規定に基づいて判断されます。

お手数ではございますが、ご利用のカード会社へお問い合わせください。

Q.クレジットカードを停止したり、再発行したりする必要はありますか？
A.カードの利用停止または再発行の必要性については、ご利用のカード会社へご相談ください。

カードの利用状況やカード会社によって対応が異なる場合がありますので、カードの利用停止・再発行をご希望の場合は、まずはカード会社へお問い合わせいただき、その案内に従ってお手続きくださいますようお願いいたします。

なお、お客様がクレジットカードの差し替えをご希望される場合、カード再発行の手数料につきましては、お客様にご負担をおかけしないよう、当社よりカード会社へ依頼しております。

一方、カード会社において今回の漏洩対象カードであることが確認できない場合等には、再発行手数料をお客様にご負担いただく旨のご案内がなされる場合があります。

そのようなご案内を受けた場合には、お手数ではございますが、当社お問い合わせ窓口までご連絡ください。

Q.クレジットカードの再発行手数料をカード会社から請求された場合、どうすればよいですか？
A.今回の漏洩対象カードについて、お客様がカードの差し替えをご希望される場合、再発行手数料についてお客様にご負担をおかけしないよう、当社よりカード会社へ依頼しております。

一方、カード会社において今回の漏洩対象カードであることが確認できない場合等には、再発行手数料をお客様にご負担いただく旨のご案内がなされる場合があります。

そのようなご案内を受けた場合には、カード会社から案内された内容をご確認のうえ、当社お問い合わせ窓口までご連絡ください。

Q.カード会社から「今回の漏洩対象カードであることを確認できない」と言われました。どうすればよいですか？
A.カードの再発行に関するお手続きについては、まずはカード会社へお問い合わせいただき、その案内に従ってください。

そのうえで、カード会社から今回の漏えい対象カードであることが確認できない、または再発行手数料をお客様にご負担いただく旨の案内を受けた場合には、カード会社から案内された内容をご確認のうえ、当社お問い合わせ窓口までご連絡ください。
当社において必要な確認を行います。

Q.カード会社へ問い合わせる際、何を伝えればよいですか？
A.「ツクツク!!!」におけるクレジットカード情報漏洩の可能性に関する案内を受けた旨をお伝えいただき、カード会社の案内に従ってください。

お問い合わせ先は、原則として、お手元のクレジットカードの裏面等に記載されているカード発行会社の窓口をご確認ください。

Q.TSUKU TSUKU株式会社はクレジットカード情報を保持していたのですか？
A.当社では、お客様が入力されたクレジットカード情報を当社サーバーに保存・保持する仕様とはしておりません。

通常は、お客様がご入力されたクレジットカード情報を、当社サーバーを経由せず、直接決済代行会社に送信する仕組みとなっております。

今回の事案は、「ツクツク!!!」上でのクレジットカード情報入力画面が第三者によって改ざんされ、お客様が入力されたクレジットカード情報が外部転送する不正なプログラムが設置されていたことが確認されました。

■クレジットカード情報以外の個人情報について

Q.クレジットカード情報以外の個人情報も漏洩しているのですか？
A.専門機関による調査の結果、通販・ウェブチケットサイトのカード情報入力箇所以外において、当社保有の個人情報を外部に転送した痕跡は確認されていません。

一方で、不正アクセスの影響範囲を慎重に精査した結果、当社サービスにご登録いただいている個人情報についても、漏洩の可能性を完全には否定できないことから、その旨ご案内しております。

Q.漏洩の可能性を否定できない個人情報にはどのようなものがありますか？
A.以下の情報が対象となります。
・氏名
・生年月日
・住所
・電話番号
・性別
・メールアドレス
・ログインID
・ログインパスワード
・配送先情報
・職業
・既婚/未婚

尚、専門機関による調査の結果、これらの個人情報が外部へ転送されたことを示す痕跡は確認されていません。

Q.クレジットカード情報以外の個人情報についても、実際に漏洩した可能性は高いのでしょうか？
A.外部専門機関による調査では、カード情報入力ページに関する不正プログラムの存在は確認されましたが、当社データベース内の個人情報が外部へ送信されたことを示す痕跡は確認されておりません。
ただし、第三者による不正アクセスが確認されていることから、お客様の安全確保の観点から、個人情報についても漏洩の可能性を完全に否定できないものとしてご案内しております。

Q.個人情報が実際に悪用された事実は確認されていますか？
A.現時点において、今回漏洩の可能性を完全には否定できないとしている個人情報が外部へ転送されたことを示す痕跡は、外部専門機関による調査では確認されておりません。
また、当該個人情報が本件に起因して悪用されたことを当社において確認しているものではありません。
ただし、不審なメール、電話、SMS等には引き続き十分ご注意ください。

Q.個人情報の悪用が心配です。何か対策は必要ですか？
A.現時点で、当社が保有する個人情報が外部に流出したことを示す事実は確認されておりません。

ただし、本件に便乗したフィッシングメールや不審な電話、SMS等が送られる可能性も考えられますので、不審な連絡には十分ご注意ください。

また、安全確保の観点から、ツクツク!!!のログインパスワードの変更を推奨しております。

Q.ツクツク!!!のログインパスワードは変更した方がよいですか？
A.安全確保の観点から、ツクツク!!!のログインパスワードを変更していただくことを推奨いたします。

また、他サービスと同一のパスワードをご利用の場合は、そちらについても変更をご検討ください。

Q.今回の件に便乗した詐欺やフィッシングメールが心配です。どのような点に注意すればよいですか？
A.当社から電子メールや電話等で、クレジットカード番号の全桁、セキュリティコード、ログインパスワード等をお伺いすることはありません。

当社やカード会社等を装い、クレジットカード情報やパスワード等の入力を求める不審なメール、SMS、Webサイト等には十分ご注意ください。

不審なメール等に記載されたURLへのアクセスや、クレジットカード情報・パスワード等の入力は行わないようお願いいたします。

■当社からの個別のご案内について

Q.本件の対象となる人には、どのように連絡していますか？
A.本件では、以下のお客様に対し、当社より電子メールにて個別にご連絡いたします。
①クレジットカード情報の漏洩対象となる可能性があるお客様
②クレジットカード情報以外の個人情報について、漏洩の可能性を完全には否定できないお客様

お客様によって対象となる情報が異なりますので、当社からお送りする個別のご案内メールの内容をご確認くださいますようお願いいたします。

Q.個別メールが2種類届いたのですが、なぜですか？
A.本件では、以下のお客様に対し、それぞれ個別にご案内しております。
①クレジットカード情報の漏洩対象となる可能性があるお客様
②クレジットカード情報以外の個人情報について、漏洩の可能性を完全には否定できないお客様

そのため、両方の対象に該当するお客様には、複数のご案内メールが届く場合があります。

それぞれ対象となる情報やご確認いただきたい内容が異なりますので、お手数ではございますが、各メールの内容をご確認くださいますようお願いいたします。

Q.個人情報の漏洩を完全に否定できないというメールが届きました。クレジットカード情報も漏洩したということですか？
A.いいえ。クレジットカード情報の漏洩対象となる可能性があるお客様と、クレジットカード情報以外の個人情報について漏洩の可能性を完全には否定できないお客様は、対象を分けてご案内しております。

「個人情報の漏洩の可能性」に関するご案内のみを受け取られた場合、そのご案内はクレジットカード情報の漏洩をお知らせするものではありません。

クレジットカード情報の漏洩対象となる可能性があることを当社で確認できたお客様には、その旨を記載した別のメールをお送りしております。

Q.個別連絡がありましたが、本物でしょうか？
A.当社からの連絡は、公式ドメインのメールアドレスより送信しております。
送信元アドレス：info@tsuku2.jp

本件に便乗したフィッシングメールや不審な連絡が発生する可能性もございます。

不審なメールに記載されたURLへのアクセスや、クレジットカード番号・パスワード等の入力は行わず、送信元や内容を十分にご確認ください。

■現在のサービスおよび当社の対応について

Q.ツクツク!!!は安全に利用できますか？
A.当社では、本件を認知した2025年9月9日にクレジットカード決済を一時停止し、その後、問題となった脆弱性の修正および不正なプログラムの除去を実施しております。

また、外部専門機関による調査結果等を踏まえ、システムのセキュリティ対策および監視体制の強化を進めております。

現在は、一部のクレジットカードブランドによる決済を再開しております。
現在停止している一部ブランドのクレジットカード決済の再開につきましては、決定次第、改めて当社Webサイトにてお知らせいたします。

当社では、今後も再発防止およびセキュリティのさらなる強化に継続して取り組んでまいります。

Q.現在利用できるクレジットカードブランドを教えてください。
A.現在、「ツクツク!!!」では、VisaおよびMastercardによるクレジットカード決済をご利用いただけます。

JCB、American Express、Diners Clubについては、現在クレジットカード決済を停止しております。

現在停止しているクレジットカードブランドの決済再開時期については、現時点では未定です。
再開が決定しましたら、改めて当社Webサイト等にてお知らせいたします。

お客様にはご不便をおかけいたしますが、何卒ご理解賜りますようお願い申し上げます。

Q.なぜ発表までに時間がかかったのですか？
A.当社は、本件の認知後、被害拡大の防止を最優先としてクレジットカード決済を停止するとともに、外部専門機関によるフォレンジック調査を実施し、原因および影響範囲の特定を進めてまいりました。

また、調査と並行して、できる限り早期にお客様へ正確な情報をお伝えできるよう、関係するカード会社、決済代行会社その他の関係機関との協議・調整を継続してまいりました。

しかしながら、漏えい対象となる可能性のあるカード情報の確認や、決済代行会社から各カード会社への情報連携、お客様へのご案内方法、カード再発行に関する対応等について、関係各所との確認・調整に想定以上の時間を要することとなりました。

当社といたしましても、可能な限り速やかな公表を目指して準備を進めておりましたが、調査結果の精査に加え、関係各所との情報連携およびお客様へのご案内・お問い合わせ体制の整備を進める必要があったことから、公表までにお時間をいただく結果となりました。

お客様をはじめ関係者の皆様へのご報告が遅くなりましたことを、深くお詫び申し上げます。
【重要なお知らせ】第三者による不正アクセス発生および個人情報漏洩の可能性についてのお詫びとご報告: お客様各位

平素より「ツクツク!!!」をご利用いただき、誠にありがとうございます。
TSUKU TSUKU株式会社ツクツク!!!運営事務局でございます。

この度、当社が運営するECモール「ツクツク!!!」におきまして、
第三者による不正アクセスを受け、一部のお客様のクレジットカード情報19,115件が漏洩した可能性が極めて高いこと、並びに個人情報362,750件について漏洩の可能性を完全には否定できないことが、外部専門機関によるフォレンジック調査により判明いたしました。

日頃より当社サービスをご利用いただいているお客様に、多大なるご心配とご迷惑をおかけする事態となりましたこと、心よりお詫び申し上げます。

なお、対象となるお客様につきましては、別途、電子メールにて個別にご連絡申し上げます。

当社では、今回の事態を厳粛に受け止め、再発防止のための対策を講じてまいります。
お客様をはじめ関係者の皆様には重ねてお詫びを申し上げますとともに、本件に関する概要につきまして、下記の通りご報告いたします。

■経緯
2025年9月4日、カード会社において、当社が運営するECモール「ツクツク!!!」で利用されたクレジットカード情報について、不正利用の懸念が検知されました。
翌9月5日、当該情報が決済代行会社から当社宛てに連携され、2025年9月9日、当社において本件を認知いたしました。

当社は、本件の認知後、被害拡大の防止と安全確保のため、同日「ツクツク!!!」におけるクレジットカード決済の一時停止措置を実施いたしました。

その後、第三者調査機関によるフォレンジック調査を実施し、2025年5月10日～2025年9月9日までの期間に「ツクツク!!!」でクレジットカードの新規登録処理を行ったお客様のカード情報を漏洩懸念対象と結論付け、本日の発表に至りました。

■ 原因
当社が管理するシステムの一部の脆弱性を悪用した第三者の不正アクセスにより、通販サイト・ウェブチケットサイトの一部ページに不正なプログラムを埋め込み、入力したカード情報を外部転送された痕跡が確認されました。

■クレジットカード情報漏洩の可能性があるお客様
2025年5月10日～2025年9月9日の期間中に、「ツクツク!!!」においてクレジットカードの新規登録処理を行った19,115件が対象となります。

漏洩した可能性がある情報項目は、以下の通りです。

・カード名義人
・カード番号
・有効期限
・セキュリティコード

上記に該当するお客様につきましては、別途、電子メールにて個別にご連絡申し上げます。

■個人情報漏洩の可能性について
フォレンジック調査の結果、当該不正アクセスの影響により、当社サービスにご登録いただいている方の一部情報について、漏洩の可能性を完全には否定できない状況です。

漏洩した可能性がある個人情報は362,750件で、情報項目は以下の通りです。

・氏名
・生年月日
・住所
・電話番号
・性別
・メールアドレス
・ログインID
・ログインパスワード
・配送先情報
・職業
・既婚/未婚
※上記362,750件の個人情報に関する漏洩可能性の対象項目には、クレジットカード情報は含まれておりません。クレジットカード情報については、前項記載の19,115件が対象となります。

尚、専門機関による調査の結果、これらの個人情報が外部へ転送されたことを示す痕跡は確認されていません。

しかしながら、不正アクセスの影響範囲を踏まえ、漏洩の可能性を完全には否定できないことから、対象となる方々につきましても、順次、電子メールにて個別にご連絡申し上げます。

■ お客様へのお願い（必ずご確認ください）
既に弊社では、クレジットカード会社と連携し、漏洩した可能性のあるクレジットカードによる取引のモニタリングを継続して実施し、不正利用の防止に努めております。

お客様におかれましても、誠に恐縮ではございますがクレジットカードのご利用明細書に身に覚えのない請求項目がないか、今一度ご確認をお願いいたします。

万が一、身に覚えのない請求項目の記載があった場合は、大変お手数ですが同クレジットカードの裏面に記載のカード会社にお問い合わせいただきますよう、併せてお願い申し上げます。

尚、お客様がクレジットカードの差し替えをご希望される場合、カード再発行の手数料につきましては、お客様にご負担をお掛けしないよう、当社よりクレジットカード会社に依頼しております。

一方、クレジットカード会社において今回の漏洩対象カードであることが確認できない場合等には、カード会社により対応が異なり、再発行手数料をお客様にご負担いただく旨のご案内がなされる場合がございます。
そのようなご案内を受けた場合には、お手数ではございますが、弊社お問い合わせ窓口までご連絡ください。

また、安全確保の観点から、ツクツク!!!のログインパスワードを変更していただくことを推奨いたします。
他サービスと同一のパスワードをご利用の場合は、そちらについても変更をご検討ください。

■公表の経緯について
2025年9月9日のカード決済一時停止のご案内後、今回の公表に至るまでお時間を要しましたこと、深くお詫び申し上げます。

不確定な情報の公開はお客様の混乱を招くため、情報の精査・対応準備を整えてからの告知が必要不可欠であると判断し、発表は調査会社による調査結果、およびカード会社・決済代行会社との連携および調整を重ねた上で、公表いたしました。

今回の調査結果ご報告までにお時間を頂戴いたしましたこと、重ねてお詫び申し上げます。

■ 再発防止策について
当社では、本件を厳粛に受け止め、以下の対応を実施しております。

・不正アクセスが確認されたシステムの脆弱性の修正
・外部専門機関による調査の実施
・関係各所（決済代行会社・カード会社等）への報告
・監督官庁への必要な報告および連携
・対象となるお客様への個別連絡とサポート対応
・再発防止に向けたシステム改修および監視体制の恒常的な強化

再発防止策の徹底およびセキュリティ体制の更なる強化に全社を挙げて取り組んでまいります。

現在停止している一部ブランドのクレジットカード決済の再開につきましては、決定次第、改めてお知らせいたします。

また、本件につきましては、監督官庁である個人情報保護委員会へ2025年9月11日に報告済みであるとともに、所轄警察署にも2025年9月12日に相談を実施しており、今後も必要に応じて関係機関と連携し、適切に対応してまいります。

■ お問い合わせ窓口
本件に関するご不明点やご不安な点は、下記窓口までご連絡ください。

【WEBでのお問い合わせ】
ツクツク!!!運営事務局サポートデスク
https://home.tsuku2.jp/doContact.php

【お電話でのお問い合わせ】
電話番号：0120-685-227
受付時間：平日11:00～17:00

この度は、お客様に多大なるご迷惑とご心配をお掛けしておりますこと、
改めて心より深くお詫び申し上げます。

今後、より一層のセキュリティ強化および運営体制の改善に努め、
皆様に安心してサービスをご利用いただける環境の再構築に全力で取り組んでまいります。

2026年10月26日
TSUKU TSUKU株式会社
ツクツク!!!運営事務局

商品カテゴリ

ショップ

通販

ウェブチケット

グルメ

ビューティー

ファーム

特集・キャン
ペーン一覧

芸術の秋・アート体験特集沖縄のお取り寄せグルメ特集新潟のお取り寄せグルメ特集パパっと完成！疲れた時の時短ごはん特集ごはんおかわり！ごはんのお供特集

クーポン

第三者不正アクセスによる個人情報漏洩の可能性に関するよくあるお問い合わせ　（FAQ）: 平素より「ツクツク!!!」をご利用いただき、誠にありがとうございます。
TSUKU TSUKU株式会社ツクツク!!!運営事務局でございます。

この度は、弊社システムへの第三者による不正アクセス発生および個人情報漏洩の可能性により、皆様には多大なるご迷惑、並びにご心配をおかけしておりますこと、深くお詫び申し上げます。

本ページでは、今回の事案に関して判明している事実関係と、皆様から多く寄せられるご質問についてQ&A形式でご案内いたします。
本ページの内容は、今後の状況等に応じて随時更新いたします。

■今回の事案について

Q.どのようなことが発生したのですか？
A.TSUKU TSUKU株式会社が運営するECモール「ツクツク!!!」において、
第三者による不正アクセスを受け、一部のお客様のクレジットカード情報が漏洩した可能性が極めて高いこと、並びに個人情報について漏洩の可能性を完全に否定できないことが、外部専門機関によるフォレンジック調査により判明いたしました。

Q.原因は何ですか？
A.弊社が管理するシステムの一部の脆弱性を悪用した第三者の不正アクセスにより、「ツクツク!!!」の通販・ウェブチケットサイトのWEBページに不正なプログラムが埋め込まれ、入力したカード情報を外部転送されていた痕跡が確認されました。

現在は、当該不正プログラムの除去および脆弱性の修正が完了しております。

■クレジットカード情報について

Q.クレジットカード情報の漏洩対象となる可能性があるのは誰ですか？
A.調査の結果、2025年5月10日～2025年9月9日の期間に、「ツクツク!!!」でクレジットカードの新規登録処理を行ったお客様のクレジットカード情報が漏洩した可能性があります。

対象となる可能性があるクレジットカード情報は、19,115件です。

Q.漏洩した可能性があるクレジットカード情報は何ですか？
A.以下の情報が対象となります。
・カード名義人
・カード番号
・有効期限
・セキュリティコード

Q.私のクレジットカードが対象かどうか確認できますか？
A.クレジットカード情報の漏洩対象となる可能性があるお客様には、当社より電子メールにて個別にご連絡いたします。

恐れ入りますが、当社からのご案内メールをご確認くださいますようお願いいたします。

なお、カード会社において今回の漏洩対象カードであることを確認できない場合があります。
その場合のカード再発行等の対応については、下記「クレジットカードを停止したり、再発行したりする必要はありますか？」もあわせてご確認ください。

Q.個別メールが届いていない場合、クレジットカード情報の漏洩対象ではないということですか？
A.当社においてクレジットカード情報の漏洩対象となる可能性があることを確認できたお客様には、電子メールにて個別にご連絡しております。

ただし、ご登録いただいているメールアドレスの変更、受信設定、迷惑メールへの振り分け、メールの不達等により、当社からのメールをご確認いただけない場合があります。

個別メールが届いていない場合や、ご自身が対象となる可能性があるか確認をご希望の場合は、以下のお問い合わせ窓口までご連絡ください。担当部署にて確認のうえ、ご回答いたします。

【お問い合わせ窓口】
ツクツク!!!運営事務局サポートデスク
https://home.tsuku2.jp/doContact.php

なお、クレジットカードのご利用明細に身に覚えのない利用が確認された場合には、速やかにカード会社へお問い合わせください。

Q.クレジットカードの明細に身に覚えのない請求がありました。どうすればよいですか？
A.万一、不審な利用が確認された場合、速やかにカード裏面等に記載されているカード会社にお問い合わせいただきますようお願いいたします。

カードの利用停止・再発行その他必要な対応については、カード会社の案内に従ってお手続きくださいますようお願いいたします。

Q.カードの不正利用があった場合、補償されますか？
A.不正利用に関する補償の可否や条件、手続き等については、ご利用のカード会社の規定に基づいて判断されます。

お手数ではございますが、ご利用のカード会社へお問い合わせください。

Q.クレジットカードを停止したり、再発行したりする必要はありますか？
A.カードの利用停止または再発行の必要性については、ご利用のカード会社へご相談ください。

カードの利用状況やカード会社によって対応が異なる場合がありますので、カードの利用停止・再発行をご希望の場合は、まずはカード会社へお問い合わせいただき、その案内に従ってお手続きくださいますようお願いいたします。

なお、お客様がクレジットカードの差し替えをご希望される場合、カード再発行の手数料につきましては、お客様にご負担をおかけしないよう、当社よりカード会社へ依頼しております。

一方、カード会社において今回の漏洩対象カードであることが確認できない場合等には、再発行手数料をお客様にご負担いただく旨のご案内がなされる場合があります。

そのようなご案内を受けた場合には、お手数ではございますが、当社お問い合わせ窓口までご連絡ください。

Q.クレジットカードの再発行手数料をカード会社から請求された場合、どうすればよいですか？
A.今回の漏洩対象カードについて、お客様がカードの差し替えをご希望される場合、再発行手数料についてお客様にご負担をおかけしないよう、当社よりカード会社へ依頼しております。

一方、カード会社において今回の漏洩対象カードであることが確認できない場合等には、再発行手数料をお客様にご負担いただく旨のご案内がなされる場合があります。

そのようなご案内を受けた場合には、カード会社から案内された内容をご確認のうえ、当社お問い合わせ窓口までご連絡ください。

Q.カード会社から「今回の漏洩対象カードであることを確認できない」と言われました。どうすればよいですか？
A.カードの再発行に関するお手続きについては、まずはカード会社へお問い合わせいただき、その案内に従ってください。

そのうえで、カード会社から今回の漏えい対象カードであることが確認できない、または再発行手数料をお客様にご負担いただく旨の案内を受けた場合には、カード会社から案内された内容をご確認のうえ、当社お問い合わせ窓口までご連絡ください。
当社において必要な確認を行います。

Q.カード会社へ問い合わせる際、何を伝えればよいですか？
A.「ツクツク!!!」におけるクレジットカード情報漏洩の可能性に関する案内を受けた旨をお伝えいただき、カード会社の案内に従ってください。

お問い合わせ先は、原則として、お手元のクレジットカードの裏面等に記載されているカード発行会社の窓口をご確認ください。

Q.TSUKU TSUKU株式会社はクレジットカード情報を保持していたのですか？
A.当社では、お客様が入力されたクレジットカード情報を当社サーバーに保存・保持する仕様とはしておりません。

通常は、お客様がご入力されたクレジットカード情報を、当社サーバーを経由せず、直接決済代行会社に送信する仕組みとなっております。

今回の事案は、「ツクツク!!!」上でのクレジットカード情報入力画面が第三者によって改ざんされ、お客様が入力されたクレジットカード情報が外部転送する不正なプログラムが設置されていたことが確認されました。

■クレジットカード情報以外の個人情報について

Q.クレジットカード情報以外の個人情報も漏洩しているのですか？
A.専門機関による調査の結果、通販・ウェブチケットサイトのカード情報入力箇所以外において、当社保有の個人情報を外部に転送した痕跡は確認されていません。

一方で、不正アクセスの影響範囲を慎重に精査した結果、当社サービスにご登録いただいている個人情報についても、漏洩の可能性を完全には否定できないことから、その旨ご案内しております。

Q.漏洩の可能性を否定できない個人情報にはどのようなものがありますか？
A.以下の情報が対象となります。
・氏名
・生年月日
・住所
・電話番号
・性別
・メールアドレス
・ログインID
・ログインパスワード
・配送先情報
・職業
・既婚/未婚

尚、専門機関による調査の結果、これらの個人情報が外部へ転送されたことを示す痕跡は確認されていません。

Q.クレジットカード情報以外の個人情報についても、実際に漏洩した可能性は高いのでしょうか？
A.外部専門機関による調査では、カード情報入力ページに関する不正プログラムの存在は確認されましたが、当社データベース内の個人情報が外部へ送信されたことを示す痕跡は確認されておりません。
ただし、第三者による不正アクセスが確認されていることから、お客様の安全確保の観点から、個人情報についても漏洩の可能性を完全に否定できないものとしてご案内しております。

Q.個人情報が実際に悪用された事実は確認されていますか？
A.現時点において、今回漏洩の可能性を完全には否定できないとしている個人情報が外部へ転送されたことを示す痕跡は、外部専門機関による調査では確認されておりません。
また、当該個人情報が本件に起因して悪用されたことを当社において確認しているものではありません。
ただし、不審なメール、電話、SMS等には引き続き十分ご注意ください。

Q.個人情報の悪用が心配です。何か対策は必要ですか？
A.現時点で、当社が保有する個人情報が外部に流出したことを示す事実は確認されておりません。

ただし、本件に便乗したフィッシングメールや不審な電話、SMS等が送られる可能性も考えられますので、不審な連絡には十分ご注意ください。

また、安全確保の観点から、ツクツク!!!のログインパスワードの変更を推奨しております。

Q.ツクツク!!!のログインパスワードは変更した方がよいですか？
A.安全確保の観点から、ツクツク!!!のログインパスワードを変更していただくことを推奨いたします。

また、他サービスと同一のパスワードをご利用の場合は、そちらについても変更をご検討ください。

Q.今回の件に便乗した詐欺やフィッシングメールが心配です。どのような点に注意すればよいですか？
A.当社から電子メールや電話等で、クレジットカード番号の全桁、セキュリティコード、ログインパスワード等をお伺いすることはありません。

当社やカード会社等を装い、クレジットカード情報やパスワード等の入力を求める不審なメール、SMS、Webサイト等には十分ご注意ください。

不審なメール等に記載されたURLへのアクセスや、クレジットカード情報・パスワード等の入力は行わないようお願いいたします。

■当社からの個別のご案内について

Q.本件の対象となる人には、どのように連絡していますか？
A.本件では、以下のお客様に対し、当社より電子メールにて個別にご連絡いたします。
①クレジットカード情報の漏洩対象となる可能性があるお客様
②クレジットカード情報以外の個人情報について、漏洩の可能性を完全には否定できないお客様

お客様によって対象となる情報が異なりますので、当社からお送りする個別のご案内メールの内容をご確認くださいますようお願いいたします。

Q.個別メールが2種類届いたのですが、なぜですか？
A.本件では、以下のお客様に対し、それぞれ個別にご案内しております。
①クレジットカード情報の漏洩対象となる可能性があるお客様
②クレジットカード情報以外の個人情報について、漏洩の可能性を完全には否定できないお客様

そのため、両方の対象に該当するお客様には、複数のご案内メールが届く場合があります。

それぞれ対象となる情報やご確認いただきたい内容が異なりますので、お手数ではございますが、各メールの内容をご確認くださいますようお願いいたします。

Q.個人情報の漏洩を完全に否定できないというメールが届きました。クレジットカード情報も漏洩したということですか？
A.いいえ。クレジットカード情報の漏洩対象となる可能性があるお客様と、クレジットカード情報以外の個人情報について漏洩の可能性を完全には否定できないお客様は、対象を分けてご案内しております。

「個人情報の漏洩の可能性」に関するご案内のみを受け取られた場合、そのご案内はクレジットカード情報の漏洩をお知らせするものではありません。

クレジットカード情報の漏洩対象となる可能性があることを当社で確認できたお客様には、その旨を記載した別のメールをお送りしております。

Q.個別連絡がありましたが、本物でしょうか？
A.当社からの連絡は、公式ドメインのメールアドレスより送信しております。
送信元アドレス：info@tsuku2.jp

本件に便乗したフィッシングメールや不審な連絡が発生する可能性もございます。

不審なメールに記載されたURLへのアクセスや、クレジットカード番号・パスワード等の入力は行わず、送信元や内容を十分にご確認ください。

■現在のサービスおよび当社の対応について

Q.ツクツク!!!は安全に利用できますか？
A.当社では、本件を認知した2025年9月9日にクレジットカード決済を一時停止し、その後、問題となった脆弱性の修正および不正なプログラムの除去を実施しております。

また、外部専門機関による調査結果等を踏まえ、システムのセキュリティ対策および監視体制の強化を進めております。

現在は、一部のクレジットカードブランドによる決済を再開しております。
現在停止している一部ブランドのクレジットカード決済の再開につきましては、決定次第、改めて当社Webサイトにてお知らせいたします。

当社では、今後も再発防止およびセキュリティのさらなる強化に継続して取り組んでまいります。

Q.現在利用できるクレジットカードブランドを教えてください。
A.現在、「ツクツク!!!」では、VisaおよびMastercardによるクレジットカード決済をご利用いただけます。

JCB、American Express、Diners Clubについては、現在クレジットカード決済を停止しております。

現在停止しているクレジットカードブランドの決済再開時期については、現時点では未定です。
再開が決定しましたら、改めて当社Webサイト等にてお知らせいたします。

お客様にはご不便をおかけいたしますが、何卒ご理解賜りますようお願い申し上げます。

Q.なぜ発表までに時間がかかったのですか？
A.当社は、本件の認知後、被害拡大の防止を最優先としてクレジットカード決済を停止するとともに、外部専門機関によるフォレンジック調査を実施し、原因および影響範囲の特定を進めてまいりました。

また、調査と並行して、できる限り早期にお客様へ正確な情報をお伝えできるよう、関係するカード会社、決済代行会社その他の関係機関との協議・調整を継続してまいりました。

しかしながら、漏えい対象となる可能性のあるカード情報の確認や、決済代行会社から各カード会社への情報連携、お客様へのご案内方法、カード再発行に関する対応等について、関係各所との確認・調整に想定以上の時間を要することとなりました。

当社といたしましても、可能な限り速やかな公表を目指して準備を進めておりましたが、調査結果の精査に加え、関係各所との情報連携およびお客様へのご案内・お問い合わせ体制の整備を進める必要があったことから、公表までにお時間をいただく結果となりました。

お客様をはじめ関係者の皆様へのご報告が遅くなりましたことを、深くお詫び申し上げます。
【重要なお知らせ】第三者による不正アクセス発生および個人情報漏洩の可能性についてのお詫びとご報告: お客様各位

平素より「ツクツク!!!」をご利用いただき、誠にありがとうございます。
TSUKU TSUKU株式会社ツクツク!!!運営事務局でございます。

この度、当社が運営するECモール「ツクツク!!!」におきまして、
第三者による不正アクセスを受け、一部のお客様のクレジットカード情報19,115件が漏洩した可能性が極めて高いこと、並びに個人情報362,750件について漏洩の可能性を完全には否定できないことが、外部専門機関によるフォレンジック調査により判明いたしました。

日頃より当社サービスをご利用いただいているお客様に、多大なるご心配とご迷惑をおかけする事態となりましたこと、心よりお詫び申し上げます。

なお、対象となるお客様につきましては、別途、電子メールにて個別にご連絡申し上げます。

当社では、今回の事態を厳粛に受け止め、再発防止のための対策を講じてまいります。
お客様をはじめ関係者の皆様には重ねてお詫びを申し上げますとともに、本件に関する概要につきまして、下記の通りご報告いたします。

■経緯
2025年9月4日、カード会社において、当社が運営するECモール「ツクツク!!!」で利用されたクレジットカード情報について、不正利用の懸念が検知されました。
翌9月5日、当該情報が決済代行会社から当社宛てに連携され、2025年9月9日、当社において本件を認知いたしました。

当社は、本件の認知後、被害拡大の防止と安全確保のため、同日「ツクツク!!!」におけるクレジットカード決済の一時停止措置を実施いたしました。

その後、第三者調査機関によるフォレンジック調査を実施し、2025年5月10日～2025年9月9日までの期間に「ツクツク!!!」でクレジットカードの新規登録処理を行ったお客様のカード情報を漏洩懸念対象と結論付け、本日の発表に至りました。

■ 原因
当社が管理するシステムの一部の脆弱性を悪用した第三者の不正アクセスにより、通販サイト・ウェブチケットサイトの一部ページに不正なプログラムを埋め込み、入力したカード情報を外部転送された痕跡が確認されました。

■クレジットカード情報漏洩の可能性があるお客様
2025年5月10日～2025年9月9日の期間中に、「ツクツク!!!」においてクレジットカードの新規登録処理を行った19,115件が対象となります。

漏洩した可能性がある情報項目は、以下の通りです。

・カード名義人
・カード番号
・有効期限
・セキュリティコード

上記に該当するお客様につきましては、別途、電子メールにて個別にご連絡申し上げます。

■個人情報漏洩の可能性について
フォレンジック調査の結果、当該不正アクセスの影響により、当社サービスにご登録いただいている方の一部情報について、漏洩の可能性を完全には否定できない状況です。

漏洩した可能性がある個人情報は362,750件で、情報項目は以下の通りです。

・氏名
・生年月日
・住所
・電話番号
・性別
・メールアドレス
・ログインID
・ログインパスワード
・配送先情報
・職業
・既婚/未婚
※上記362,750件の個人情報に関する漏洩可能性の対象項目には、クレジットカード情報は含まれておりません。クレジットカード情報については、前項記載の19,115件が対象となります。

尚、専門機関による調査の結果、これらの個人情報が外部へ転送されたことを示す痕跡は確認されていません。

しかしながら、不正アクセスの影響範囲を踏まえ、漏洩の可能性を完全には否定できないことから、対象となる方々につきましても、順次、電子メールにて個別にご連絡申し上げます。

■ お客様へのお願い（必ずご確認ください）
既に弊社では、クレジットカード会社と連携し、漏洩した可能性のあるクレジットカードによる取引のモニタリングを継続して実施し、不正利用の防止に努めております。

お客様におかれましても、誠に恐縮ではございますがクレジットカードのご利用明細書に身に覚えのない請求項目がないか、今一度ご確認をお願いいたします。

万が一、身に覚えのない請求項目の記載があった場合は、大変お手数ですが同クレジットカードの裏面に記載のカード会社にお問い合わせいただきますよう、併せてお願い申し上げます。

尚、お客様がクレジットカードの差し替えをご希望される場合、カード再発行の手数料につきましては、お客様にご負担をお掛けしないよう、当社よりクレジットカード会社に依頼しております。

一方、クレジットカード会社において今回の漏洩対象カードであることが確認できない場合等には、カード会社により対応が異なり、再発行手数料をお客様にご負担いただく旨のご案内がなされる場合がございます。
そのようなご案内を受けた場合には、お手数ではございますが、弊社お問い合わせ窓口までご連絡ください。

また、安全確保の観点から、ツクツク!!!のログインパスワードを変更していただくことを推奨いたします。
他サービスと同一のパスワードをご利用の場合は、そちらについても変更をご検討ください。

■公表の経緯について
2025年9月9日のカード決済一時停止のご案内後、今回の公表に至るまでお時間を要しましたこと、深くお詫び申し上げます。

不確定な情報の公開はお客様の混乱を招くため、情報の精査・対応準備を整えてからの告知が必要不可欠であると判断し、発表は調査会社による調査結果、およびカード会社・決済代行会社との連携および調整を重ねた上で、公表いたしました。

今回の調査結果ご報告までにお時間を頂戴いたしましたこと、重ねてお詫び申し上げます。

■ 再発防止策について
当社では、本件を厳粛に受け止め、以下の対応を実施しております。

・不正アクセスが確認されたシステムの脆弱性の修正
・外部専門機関による調査の実施
・関係各所（決済代行会社・カード会社等）への報告
・監督官庁への必要な報告および連携
・対象となるお客様への個別連絡とサポート対応
・再発防止に向けたシステム改修および監視体制の恒常的な強化

再発防止策の徹底およびセキュリティ体制の更なる強化に全社を挙げて取り組んでまいります。

現在停止している一部ブランドのクレジットカード決済の再開につきましては、決定次第、改めてお知らせいたします。

また、本件につきましては、監督官庁である個人情報保護委員会へ2025年9月11日に報告済みであるとともに、所轄警察署にも2025年9月12日に相談を実施しており、今後も必要に応じて関係機関と連携し、適切に対応してまいります。

■ お問い合わせ窓口
本件に関するご不明点やご不安な点は、下記窓口までご連絡ください。

【WEBでのお問い合わせ】
ツクツク!!!運営事務局サポートデスク
https://home.tsuku2.jp/doContact.php

【お電話でのお問い合わせ】
電話番号：0120-685-227
受付時間：平日11:00～17:00

この度は、お客様に多大なるご迷惑とご心配をお掛けしておりますこと、
改めて心より深くお詫び申し上げます。

今後、より一層のセキュリティ強化および運営体制の改善に努め、
皆様に安心してサービスをご利用いただける環境の再構築に全力で取り組んでまいります。

2026年10月26日
TSUKU TSUKU株式会社
ツクツク!!!運営事務局