委託先への不正アクセスに伴うフィッシング送信および個人情報漏えいのおそれに関するお詫びとお知らせ

2026年10月30日
株式会社じげん

このたび、当社ライフサポートDiv.が運営するプロパンガス料金比較サービス「エネピ（enepi）」において、メールマガジン配信業務を委託している外部サービス「ワイメール」（運営：株式会社イグレックス）が第三者による不正アクセスを受け、当社配信環境が不正に利用されたことが判明いたしました。

これにより、2026年10月24日に、当社の配信環境から第三者によりセゾンカードを装ったフィッシングメールが不正送信されたほか、エネピに登録されていた一部のお客様および加盟店様の個人情報が外部から閲覧された可能性（漏えいのおそれ）がございます。

メールを受信された皆様、ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

なお、本件においてクレジットカード情報やログインパスワード等の決済・認証情報は一切含まれておりません。概要および今後の対応について、下記のとおりご報告いたします。

記

1. 経緯

・2026年10月24日 04:40頃：配信委託先の保守用管理アカウントが不正に取得され、当社配信環境へ第三者が不正ログイン。
・2026年10月24日 08:26～17:19：エネピの配信設定を悪用し、セゾンカードを騙る不審なメールが送信される。
・2026年10月24日 16:51：配信委託先がWebサーバーを緊急停止し、外部アクセスを遮断。
・2026年10月27日 10:00頃：配信委託先より、不正アクセスおよび情報漏えいのおそれに関する第一報を受領。
・2026年10月28日 夕刻：配信委託先による詳細な再調査の結果、漏えいのおそれがある件数が特定・修正され、当社へ報告。

2. 【重要】不審なフィッシングメールに関するご注意とお願い

エネピにメールアドレスをご登録いただいているお客様宛に、以下のフィッシングメールが送信されたことを確認しております。

【確認されている不審メール】

・差出人名：当社のメールマガジン差出人設定（enepi名義等）
・件名：＜重要＞ご利用内容確認のご連絡
・本文内容：セゾンカード（株式会社クレディセゾン等）を装い、カードのご利用確認やアカウント確認を名目に外部URLへ誘導するもの

※心当たりのない不審なメールに記載されているリンク（URL）は絶対にクリックせず、メールごと削除していただきますようお願い申し上げます。

※万が一、リンク先のウェブサイトでクレジットカード番号やパスワード等を入力してしまった場合は、至急、カード裏面に記載されているカード発行会社の窓口へご連絡いただき、利用停止等の手続きを行ってください。当社からメールでクレジットカード情報やパスワードをお尋ねすることは一切ございません。

3. 漏えいのおそれがある情報と対象件数

配信委託先の調査において、管理画面上の読者リスト表示ページにアクセスされた痕跡が確認されたため、以下の情報が第三者に閲覧された可能性（漏えいのおそれ）がございます。

・対象サービス：エネピ（enepi）
・対象情報：ご登録いただいた氏名（登録文字列）、メールアドレス
・対象件数：計120件（一般ユーザー様（個人のお客様）：60件、加盟店様：60件）

※住所、電話番号、クレジットカード番号等の決済情報、パスワードは含まれておりません。

4. 二次被害の確認状況

現時点において、漏えいした情報が悪用されたことは確認されていないとの報告を受けております。

5. 当社の対応および再発防止策

・現在、該当の配信サーバーは完全に停止・遮断されており、新たな不正送信は行えない状態となっております。
・個人情報保護委員会への報告につきましては、委託先（株式会社イグレックス）が取りまとめのうえ、連名で行う予定です。また、認定個人情報保護団体（JUAS）へ速報を提出する予定です。
・今回、漏えいのおそれが確認された対象の一般ユーザー様（個人のお客様）・加盟店様に対しましては、準備が整い次第、別の連絡手段を用いて個別にメールにてお詫びと注意喚起のご連絡を差し上げます。

6. 本件に関するお問い合わせ窓口

本件に関しましてご不明な点やご不安な点がございましたら、下記窓口までお問い合わせください。

株式会社じげん エネピ運営事務局
お問い合わせ窓口：info@enepi.jp
受付時間：平日 10:00～18:00

当社はこのたびの事態を厳粛に受け止め、外部委託先の選定・管理体制の強化およびセキュリティ統制を徹底し、再発防止に全力で取り組んでまいります。重ねて深くお詫び申し上げます。