Snapmart にご登録のクリエイターの皆さまへ
平素より Snapmart をご利用いただき、誠にありがとうございます。
このたび、当社が運営する Snapmart において、本人確認書類をご提出いただいた一部のクリエイターの皆さまの画像データにつきまして、第三者が閲覧できる可能性があったこと（以下「本件」といいます）が判明いたしました。
※本件の対象となるクリエイター様（該当する期間に本人確認書類をご提出いただいた方）へは、本お知らせと同内容の個別メールを10/16中に別途お送りいたします。ただし、過去に Snapmart からのメール配信をすべて停止されている場合や、ご登録のメールアドレスが現在ご利用いただけない場合などには、メールが届かないことがあります。該当する期間に本人確認書類をご提出された心当たりがあり、メールが届いていない方は、お手数ですが下記の専用フォームよりお問い合わせください。お調べのうえ、個別にご連絡いたします。
当社では、国内外で発生している情報セキュリティのインシデントを受け、セキュリティ体制の全社的な再点検を実施いたしました。その過程で 2026年10月7日に本事象を確認し、直ちに不備を解消いたしました。
本件について、以下の通りご報告とお詫びを申し上げます。
■ 調査結果と現在の状況
・2019年3月頃から2026年10月8日までの間、本人確認書類の画像が、URL の直接指定により認証なしで表示される状態にありました。原因は、画像の保存先の設定不備です。スマートフォンアプリからご提出いただいた画像の保存時に、認証なしで閲覧できる設定が付与されていました。
・ご提出いただいた画像は、提出から約1年で自動的に削除される仕組みとなっていたため、閲覧可能な状態にあった画像は、各クリエイター様の提出後およそ1年間に限られます。
・10月7日の発覚後、直ちにシステム改修などの対応を完了しております。その時点で保存されていた画像についても、削除または非公開化を完了しております。
・保存されている過去全期間（2020年5月以降）のアクセスログを精査した結果、URLを推測して大量に画像を取得された形跡や、第三者による画像の取得を示す記録は、現時点では確認されていません。
・なお、2019年3月〜2020年5月までの約1年間につきましてはログが保存されておらず、当時のアクセス状況を確認することができません。
■ 対象となる情報
・クリエイター登録時にご提出いただいた本人確認書類の画像（運転免許証、パスポート、健康保険証、マイナンバーカード等）
※メールアドレス、パスワード、口座情報、作品データ、クレジットカード情報等は異なる管理環境で保管されており、今回の対象外です。本件に伴うパスワード変更等の手続きは不要です。
※マイナンバーカードを、個人番号の部分を隠さずにご提出いただいた場合は、画像に個人番号が含まれていた可能性があります。個人番号が漏えいして不正に用いられるおそれがあると認められる場合、ご本人はお住まいの市区町村に個人番号の変更を請求することができます（番号法第7条第2項）。手続きの詳細は市区町村の窓口にご確認ください。
■ 皆さまへのお願いとご注意
現時点で本件に起因する情報の不正利用等の被害は確認されておりません。しかしながら、ログが残っていない初期の期間が存在することを鑑み、万全を期してご報告しております。
不審な連絡や心当たりのない契約・請求等には十分ご注意いただき、気になる点がございましたら専用窓口までご連絡ください。
※当社からメールや電話等で、本人確認書類の再提出や口座情報・パスワードのお尋ね、クレジットカード情報の入力を求めることは一切ございません。当社を騙る連絡にご注意ください。
■ 再発防止策
画像の保存・管理方式の抜本的改修、審査完了後の速やかな画像データ削除の徹底、ならびにクラウド環境における設定定期点検を徹底いたします。本件は個人情報保護委員会へ速やかに報告を行っており、今後は同委員会の指示に誠実に対応してまいります。
■ お問い合わせ窓口
本件専用問い合わせフォーム
https://creave.co.jp/snapmart_inquiryform/
※上記のお問い合わせ先は本件専用となっております。本件以外のお問い合わせは、通常のお問い合わせ窓口をご利用ください。
このたびは、皆さまに多大なるご心配とご迷惑をおかけしましたことを、重ねて深くお詫び申し上げます。
2026年10月16日
株式会社CREAVE
