写真販売サービス「はいチーズ！フォト」不正アクセスで個人情報漏えいの可能性

2026年6月15日

登場人物紹介

チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。

ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo

「子どもの写真を買うサービスから、家族の情報が漏れたら何が起きるんでしゅか？」
「漏れたのは一部って言われても、自分が対象か分からなくて不安なんでしゅ……」

チップス

子ども関連のサービスが狙われるなんて、保護者は気が気じゃないでしゅ……。

ボス

不安はもっともだ、チップス。だが何が漏れて何が無事かを正しく知れば、過度に怯えず動ける。整理していくぞ。

本記事では、写真販売サービス「はいチーズ！フォト」の不正アクセス事案について、漏えいの範囲と利用者が取るべき行動を整理します。

千株式会社の「はいチーズ！フォト」が不正アクセスを受け、一部利用者の情報が漏えい
漏えいは氏名・住所・電話番号・団体名で、写真やカード情報・パスワードは無事
対象者にはメールで個別連絡、自治体も注意喚起し二次被害への警戒を呼びかけ

読み終える頃には、漏えい事案を冷静に受け止め、二次被害を防ぐ行動の指針が手に入ります。

オススメ案件

新着案件をもっと見る

「はいチーズ！フォト」不正アクセスの概要

まずは何が漏れ、何が守られたのかを整理します。

漏えいの範囲を正しく見極める

千株式会社は、写真販売サービス「はいチーズ！フォト」が外部から不正アクセスを受けたと公表しました。
不正アクセスは6月4日夜から5日朝にかけて行われ、5日に検知して遮断し、8日にサービスを再開しています。
漏えいしたのは注文に紐づく購入者の氏名・住所・電話番号・団体名で、対象者にはメールで個別に連絡しました。
一方で、写真データそのものやクレジットカード情報、パスワード、メールアドレスの漏えいは確認されていません。

漏えいの有無を整理すると以下のとおりです。

区分	内容
漏えいした情報	氏名・住所・電話番号・団体名（園名・学校名など）
漏えいなしを確認	写真データ・カード情報・パスワード・メールアドレス
経過	6月4日夜に侵入、5日に検知・遮断、8日に再開
対応	対象者へメール連絡、件数は確定後に公表予定

チップス

カードや写真が無事だったのは、少しほっとするんでしゅ。

ボス

そうだな。ただし氏名や連絡先が出た以上、それを使った詐欺の誘いには警戒がいる。油断は禁物だ。

原因と教訓、利用者が取るべき行動

漏れた情報がどう悪用されうるかを掘り下げます。

連絡先を悪用した二次被害に備える

氏名や住所、電話番号がそろうと、本人になりすました詐欺や不審な連絡に悪用される恐れがあります。
団体名まで分かれば、園や学校を装った巧妙な連絡で信用させる手口も考えられます。
運営側は、金銭の振り込みやカード情報の入力を求めることは一切ないと周知しています。
利用者は、連絡の真偽を冷静に確かめ、求めに応じて慌てて操作しない姿勢が大切です。

保護者・利用者が取るべき行動は次のとおりです。

運営からの正式な連絡か、公式サイトや問い合わせ窓口で確かめる
振り込みやカード情報・パスワードの入力を促す連絡には応じない
不審な電話やメールが来たら家族で共有し、すぐ操作せず確認する

チップス

漏れた情報を入り口にした詐欺に気をつければいいんでしゅね。

ボス

そのとおりだ。漏えい後は、本物そっくりの連絡が来ると身構えておく。それだけで被害はぐっと減るぞ。

まとめ：漏えい後は連絡の真偽を確かめる

「はいチーズ！フォト」の事案では、氏名や住所などが漏えいした一方、写真やカード情報は守られました。
とはいえ連絡先が出た以上、それを悪用した詐欺や不審な連絡への警戒は欠かせません。
正式な連絡かどうかを確かめ、金銭やカード情報の入力を促す求めには応じない姿勢が二次被害を防ぎます。
こうした漏えい対応や利用者保護の最前線で力を発揮したい方は、ぜひセキュリティフリーランス案件に目を向けてみてください。

参考: 千株式会社「『はいチーズ！フォト』への不正アクセスによる個人情報漏えいについて」

セキュリティフリーランス案件を見る