【2026年2月27日 オープン】
スギ薬局天保山マーケットプレース店内に、薬日本堂のショップインショップがオープンいたしました。
薬日本堂の商品を幅広く取りそろえています。ぜひ足をお運びください。

店舗情報はこちら

このたび、弊社が利用しております迷惑メールフィルタリングサービス「OneOffice SPAM Filtering」の委託先である株式会社TOKAIコミュニケーションズ（以下「委託先ベンダ」といいます。）において、同サービスへの第三者による不正アクセスが発生し、一部情報が漏えいした可能性があることが判明いたしました。
お客様には多大なるご迷惑とご心配をおかけいたしますことを深くお詫び申し上げます。
現時点で、判明している事実は、以下のとおりでございます。

⑴漏えい等の概要
弊社が利用しております迷惑メールフィルタリングサービスの委託先ベンダから、不正アクセスの疑いを検知し、調査の結果、サーバ機器の脆弱性が悪用され、情報漏えいがあった旨の報告を受けました。
その経緯は次のとおりです。
まず、委託先ベンダにおける初動調査により、第三者による不正アクセスとみられる痕跡を確認されたことから、委託先ベンダは、外部専門機関とともに、影響範囲の特定および原因調査を開始しました。
また、委託先ベンダにおいて、2025年12月8日には個人情報保護委員会へ相談を開始するとともに、同月18日に警察へ報告を行いました。
外部専門機関による調査の結果、攻撃者は不正アクセス発生時点では確認されていなかった脆弱性を悪用して一部サーバに不正アクセスを行ったことが確認されました。
2026年1月22日、外部専門機関の調査の結果、不正アクセスの範囲が判明し、同月27日、当社は委託先ベンダから調査結果の報告を受けました。

本件の詳細につきましては、委託先ベンダのニュースリリースをご確認ください。
［株式会社TOKAIコミュニケーションズ　ニュースリリース］
2026年1月23日「OneOffice メールソリューションにおける不正アクセスによる個人情報漏洩についてのお知らせとお詫び（第三報）」

⑵　原因等
「OneOffice SPAM Filtering」サービスを構成する機器であるシスコシステムズ合同会社製品の脆弱性を悪用され、委託先ベンダは、スパムメールを隔離するサーバ及びアカウント情報等を管理するサーバ（LDAP）に不正アクセスの疑いを検知いたしました。
なお、この脆弱性は不正アクセス発生時点では未確認のもので今回の事象により明らかにされたものであり、2026年1月15日にサーバ機器の提供ベンダであるシスコシステムズ合同会社が修正済みソフトウエアを公開しており、委託先ベンダにおいて復旧作業を進めております。
※Cisco Secure Email Gateway および Cisco Secure Email & Web Manager に対するサイバー攻撃に関するレポート

⑶　漏えいの可能性がある情報の範囲
お客様について、第三者に閲覧された可能性のある情報は以下のとおりです。
・2025年11月11日から2025年12月7日の間（開始日は隔離されたメールの保管期限から判断）において当社が受信したメールのうち、迷惑メール隔離サーバに隔離されたメール（誤検知により迷惑メールとして隔離されたものが含まれている可能性があります）に含まれるメールアドレス及びメールの内容
・当社が当該メールサービスにおいて、ホワイトリスト/ブラックリストに登録していたメールアドレス

現時点で、本件に起因するお客様の個人情報を用いた不正利用等の二次被害については、確認されておりません。

⑷　お客様へのお願い
当社では、委託先ベンダと連携し、個人情報の不正利用防止に向けた対策を講じております。お客様におかれましても、誠に恐縮ではございますが、身の覚えのない不審なメール、連絡には応答されないよう、十分ご注意ください。
本件に関して追加の事実が判明した場合には、順次弊社ホームページ等でお知らせいたします。

当社では、これまで個人情報の取扱いにあたり厳格な取扱い・管理の徹底に努めてまいりましたが、このような情報漏えいが発生したことを踏まえ、今後はさらなる厳格化を図り、再発防止に全力で取り組んでまいります。

本件についてのお問い合わせ先：
薬日本堂株式会社お客様サービスセンター
TEL：03-3518-5349
受付時間：月～金曜（祝祭日除く）AM10:00～PM5:30
E-mail：service@nihondo.co.jp