写真販売サービス「はいチーズ！フォト」における個人情報漏えい事案について

令和8年6月に公表いたしました写真販売サービス「はいチーズ！フォト」における個人情報漏えい事案につきまして、再委託先事業者による調査及び対応が完了し、個人情報保護委員会への確報提出が行われましたのでお知らせいたします。
本事案により、関係する保護者の皆様に多大なるご心配とご迷惑をおかけしましたことを、改めて深くお詫び申し上げます。

1．事案の概要

令和8年6月4日18時頃から同月5日9時頃にかけて、第四小学校及び新倉小学校が写真撮影等業務を委託している有限会社スタジオ・アイの再委託先である千株式会社が運営する写真販売サービス「はいチーズ！フォト」に対し、海外からの不正アクセスが発生しました。
調査の結果、一部利用者の氏名、住所、電話番号及び団体名（学校名等）の漏えいが確認されました。和光市教育委員会は令和8年6月9日に本事案を把握し、対象校及び事業者と連携して対応を行いました。

2．漏えいが確認された情報

漏えいが確認された情報は次のとおりです。

• 購入者及び送付先の氏名
• 住所
• 電話番号
• 団体名（学校名等）

なお、次の情報については漏えいしていないことが確認されています。

• 写真データそのもの
• 注文に紐づくサムネイル画像
• クレジットカード情報
• パスワード
• メールアドレス

また、漏えいした情報は注文情報に紐づく登録情報であり、学校が保有・管理する児童生徒名簿や校内記録等は含まれていません。

3．対象校

本事案に関係する学校は次のとおりです。

• 和光市立新倉小学校
• 和光市立第四小学校

4．対象者への対応

千株式会社において漏えい対象となった利用者を特定し、令和8年6月10日から11日にかけてメールによる個別通知を実施しました。また、メールが届かなかった方については、書面（はがき）による通知が実施されています。

5．二次被害の状況

千株式会社の報告によれば、令和8年7月31日時点において、本事案に起因すると確認された二次被害は発生しておらず、本件に関連する情報がインターネット上に流通している事実も確認されていないとのことです。

6．再発防止に向けた取組

事業者において、次の対応が実施又は強化されています。

• 不正アクセス経路の遮断
• システム脆弱性の修正
• 24時間体制による監視体制の構築
• 外部専門機関によるセキュリティ診断
• WAF（不正通信遮断機能）の強化
• 情報セキュリティ管理体制の強化
• セキュリティインシデント対応体制の整備

和光市教育委員会でも、引き続き個人情報保護の徹底に努めてまいります。

7．保護者の皆様へのお願い

現時点で二次被害は確認されておりませんが、事業者や学校関係者を装った不審な電話、電子メール、郵便物、訪問等には引き続きご注意ください。
なお、本件に関連して、学校又は事業者が電話等でクレジットカード情報、パスワードその他の個人情報の提供を求めることはありません。不審な連絡を受けた場合は、対応せずに下記窓口へご相談ください。

【本件に関するお問い合わせ】

はいチーズ！フォト 個人情報に関するお問い合わせ窓口

電話：0120-941-538
受付時間：10時00分～17時00分（土日祝日を除く）