はいチーズ！フォトの情報漏えい｜名前・住所・電話番号・園名 件数は非公表 対象と確かめること 2026

はいチーズフォトの情報漏洩について、運営する千株式会社は2026年6月5日、保育園や幼稚園、学校などの写真を販売する「はいチーズ！フォト」（8122.jp）が外部から不正にアクセスされたことを第一報で公表し、その後の調査で一部の利用者の個人情報が外部に漏えいしていたことを確認したと発表しました。漏えいが確認されたのは、注文に紐づく購入者と送付先の名前、住所、電話番号、団体名（園名・学校名・スポーツ団体名など）です。2026年11月1日時点で最新の報告は7月31日の「ご報告」で、7月30日に個人情報保護委員会へ確報（調査を終えた段階の正式な報告）を出したこと、対象の件数は委員会には報告したが公表は控えること、一律の補償は行わず、本件が原因で実害が出た場合に専用の窓口へ申し出れば個別に対応することが示されています。 はいチーズフォトを使ったことがある人がまずすることは、2026年6月10日から11日に届いた個別のメールか、7月以降に届いた圧着はがきが手元にないかを確かめること、園や写真館を名乗る不審な電話や郵便に応じないこと、心当たりがあれば千株式会社の専用窓口に問い合わせることの3つです。

この記事は、2026年11月1日時点で千株式会社のニュースの一覧、「はいチーズ！フォト」のセキュリティに関するご報告のページ、ヘルプページの不正アクセスに関するよくある質問を開き直して確かめた内容だけで書いています。報道で出回っている数字や推測は入れていません。

はいチーズ！フォトで何が起きたのか

「はいチーズ！フォト」は、保育園や幼稚園、学校、スポーツ団体などで撮影された写真を、保護者がインターネットで閲覧して購入できるサービスです。園や学校が写真館などの撮影事業者と組んでイベントの写真を公開し、保護者が自分の子どもが写っている写真を選んで注文します。注文の際には、購入する人の名前と、写真を届ける先の名前や住所、電話番号を入力します。

千株式会社の発表によると、出来事の骨子は次のとおりです。

• 2026年6月4日（木）18時頃から6月5日（金）9時頃にかけて、外部から不正なアクセスが行われた
• 6月5日（金）9時に不正アクセスを検知し、すぐに遮断して、使われた脆弱性（システムの弱点）を修正した
• 外部の専門機関と連携して調べた結果、一部の利用者の個人情報が外部に漏えいしていたことを確認した
• 漏えいしたのは、一部の注文内容に紐づく購入者と送付先の名前、住所、電話番号、団体名
• 写真データそのもの、注文に紐づくサムネイル画像、パスワード、メールアドレスは漏えいが確認されていない。クレジットカード情報は会社が保有しておらず、漏えいの可能性はない

7月31日の発表は、この件を「個人情報漏えい」と明記しています。「漏えいのおそれ」や「可能性」ではなく、漏えいを確認したという書き方です。一方で、どの利用者がどれだけ対象になったかは個別の通知で伝える形をとり、全体の件数は公表していません。

発表には、漏えいした情報は注文に紐づく登録情報であり、園や学校が管理する園児の名簿や園内の記録は含まれないとも書かれています。また6月11日の発表では、本件は「はいチーズ！フォト」のシステムへの不正アクセスが原因で、利用団体や写真館の管理の問題ではないことも明記されています。園や学校の先生に問い合わせても詳しいことは分からないため、問い合わせは千株式会社の窓口に直接するよう案内されています。

公表の経緯：6月5日の第一報から7月31日の報告まで

日付の順に整理すると、次のようになります。

日時	出来事
2026年6月4日 18時頃	外部からの不正アクセスが始まる
2026年6月5日 9時	不正アクセスを検知。すぐに遮断し、脆弱性を修正
2026年6月5日 12時	第一報を公開。写真販売のシステムを一時停止
2026年6月5日 15時	個人情報保護委員会と警察へ報告（速報）
2026年6月8日 5時	安全対策を終え、外部専門機関の評価を経てサービスを再開。第二報を公開
2026年6月9日 21時	漏えいの対象の利用者を特定し、第三報を公開
2026年6月10日から11日	対象の利用者へ個別にメールで連絡
2026年6月11日 15時	千株式会社のコーポレートサイトに経緯と対応を掲載
2026年7月3日から	メールが届かなかった利用者へ圧着はがきを送付
2026年7月30日	個人情報保護委員会へ確報を提出
2026年7月31日	確報の提出を受けて、経緯と対応をあらためて報告

6月11日の発表の時点では、対象の利用者は特定できているが、件数は確報の手続きを進めており、確定したらそのページで知らせる、と書かれていました。ところが7月31日の発表では、件数は委員会に正確に報告したうえで、対象者の保護と二次被害の防止のために公表を控える、という方針に変わっています。何人分の情報が漏えいしたのかを知りたい人は多いので、この点は後の節で詳しく扱います。

また6月11日の発表では、お詫びの方法を含む利用者への対応を検討しており、確定したら知らせるとされていました。7月31日の発表とヘルプページで示された内容は、一律の補償ではなく、実害が出た人の申し出を受けて個別に対応するというものです。これも後の節で取り上げます。

7月31日の発表は、確報の提出についてこう書いています。

弊社は、2026年6月5日に個人情報保護委員会へ速報を行って以降、外部専門機関と連携した調査を継続してまいりました。この度、個人情報の保護に関する法律第26条第1項の規定に基づき、2026年7月30日、同委員会へ確報を提出いたしました。 出典: 千株式会社「【ご報告】「はいチーズ！フォト」への不正アクセスによる個人情報漏えいについて」

速報とは、漏えいが分かった直後に分かっている範囲で出す第一段階の報告のことです。確報は、調査を進めて内容が固まった段階で出す報告です。個人情報保護委員会の漏えい等の対応のページでは、報告の期限について、まず速やかに報告し、不正の目的で行われたおそれがある場合は発覚した日から60日以内とされています。6月5日の発覚から7月30日の確報までは、この期間の中に収まっています。

千株式会社のニュースの一覧を2026年11月1日に確かめたところ、この漏えいについての発表は6月11日と7月31日の2本で、7月31日より新しい続報は出ていませんでした。

漏えいした情報と、漏えいしていない情報

公式に示された項目を、漏えいが確認されたものと、漏えいの対象外と明記されたものに分けると次のとおりです。

区分	項目
漏えいが確認された情報	購入者と送付先の名前
漏えいが確認された情報	住所
漏えいが確認された情報	電話番号
漏えいが確認された情報	団体名（園名・学校名・スポーツ団体名など）
漏えいが確認されていない情報	写真データそのもの
漏えいが確認されていない情報	注文に紐づくサムネイル画像
漏えいが確認されていない情報	パスワードとメールアドレス
漏えいの可能性がない情報	クレジットカード情報（会社が保有していない）

ヘルプページの「漏えいした内容を詳しく知りたい」の項目では、漏えいの対象ではないものとして、さらに次の項目も挙げられています。

• 顔認識のデータと、AIによる顔の抽出のために登録した写真
• 子どもの生年月日やクラスなどの会員情報

クレジットカード情報については、決済は外部の決済代行会社が扱っていて、千株式会社のシステムには保有していないと説明されています。そのため、カードの番号が今回の件で漏れることはない、という整理です。

子どもの名前は含まれるのか

保護者がいちばん気にするのが、子どもの名前が含まれるかどうかです。ヘルプページでは、漏えいした名前は購入者の名前と、注文の際に送付先の宛名として登録した名前であり、送付先の宛名に子どもの名前を登録していた場合はその名前も含まれると答えています。家族の名前を送付先にしていた場合も同じです。

逆に言えば、送付先を保護者本人の名前にしていた場合は、子どもの名前は注文情報としては含まれません。ただ、園名や学校名が一緒に漏えいしているため、住所と電話番号と園名がそろった状態になっています。この組み合わせで、どの家庭がどの園に通っているかが推測できてしまう点が、今回の件で注意が要るところです。

千株式会社は6月11日の発表で、子どもの安全に直接関わる事実は確認されていないとしたうえで、不安がある場合は窓口に相談するよう案内しています。

「何人分」が公表されていない理由

はいチーズフォトの情報漏洩が何人分なのかは、多くの利用者が気にしている点ですが、2026年11月1日時点で千株式会社は件数を公表していません。7月31日の発表では、件数は個人情報保護委員会へ正確に報告しているが、対象の利用者の保護と二次被害の防止の観点から公表を差し控える、とされています。

ヘルプページでは、その理由をもう少し詳しく説明しています。

件数につきましては、公表を控えさせていただいております。 これは、件数を公表することが、本件の被害に遭われたお客様を、新たな標的とするきっかけを与えかねないと判断したためでございます。事態を小さく見せようとするものでも、隠し立てをするものでもございません。 出典: はいチーズ！フォト よくあるご質問「漏えいした内容を詳しく知りたい」

インターネット上には、報道や解説記事などで件数らしき数字が出回っていることがありますが、会社が公表していない以上、この記事では数字を書きません。自分が対象かどうかを知るうえで、全体の件数は判断の材料になりません。大切なのは、自分の注文が対象に含まれているかどうかで、これは会社からの個別の通知か、窓口への問い合わせで確かめられます。

6月11日の時点では「確定次第お知らせ」と書かれていたため、続報で件数が出ると考えていた人もいるはずです。7月31日の報告で方針が変わったことは、発表の文面から読み取れる事実として押さえておくと、混乱せずに済みます。

原因として発表されていること

原因について、公式に書かれているのは次の範囲です。

• 2026年6月4日18時頃から6月5日9時頃にかけて、外部から不正なアクセスが行われた
• 検知後すぐに不正アクセスの経路を遮断し、該当する脆弱性を修正した
• 外部の専門企業の調査で、侵入の経路と影響の範囲を特定した
• 攻撃の技術的な詳細は、同じ種類の被害を防ぐ観点から公表を控える。判明した侵入の経路は是正を完了している

脆弱性とは、プログラムや設定の弱点のことで、そこを突かれると本来は入れないところに入られてしまいます。どの部分のどんな弱点だったのかは公表されていないため、この記事でも推測では書きません。

「はいチーズ！フォト」のセキュリティに関するご報告のページでは、その後の対策として、入口の防御、アカウントの保護、運用と体制の3つの層に分けた取り組みが紹介されています。主なものは次のとおりです。

• 海外からサービスへの通信を、例外なく遮断している
• 不審な通信を自動で検知して遮断する仕組みを強化した
• 2026年8月19日から希望者向けに二段階認証を始め、9月28日以降は写真を見るすべての利用者に適用する
• 外部の専門機関2社によるセキュリティ診断と、攻撃者の立場で侵入を試すテスト（ペネトレーションテスト）を実施し、検出された事項の是正を進めている
• 24時間体制の監視と、事案に対応する専門の体制を整えた
• 情報セキュリティの国際規格ISO/IEC 27001（ISMS）の認証の取得に向けて準備している

二段階認証とは、パスワードに加えて、登録したメールアドレスに届く6桁の認証コードを入力してログインする仕組みです。セキュリティのページの説明では、ログインのたびに手順が1つ増えますが、メールアドレスとパスワードは変わらず、アプリの導入も要らないとされています。2026年11月1日時点では、写真を見るすべての利用者に適用される時期を過ぎているので、ログインの際に認証コードの入力を求められるのは正しい動きです。

補償とお詫びについて分かっていること

補償があるのかどうかも、利用者が気にしている点なので、公式に書かれていることを正確に整理します。

6月11日の発表では、お詫びの方法を含む対応を検討していると書かれていました。その後、7月31日の発表とヘルプページの「お詫び・補償について」で示された内容は次のとおりです。

• 本件が原因で実害が生じた場合の補償などは、専用の窓口（お問い合わせフォーム）で申し出を受け付ける
• 申し出があれば、個別の状況を確認したうえで対応する
• 一律の補償は行わない。影響の出方は利用者によってさまざまなため、本件が原因で実害が出た人を優先して対応する方針になった
• 退会した後でも、本件についての相談は受け付ける
• 電話で連絡した場合も、正確な記録と確認のためにフォームを案内する

ヘルプページは、一律の補償がない理由についてこう答えています。

今回の漏えいによる影響が実際にどのような形で生じているかは、お客様によって様々なため、一律での補償ではなく、本件起因で実害発生した方を優先で対応する方針となりました。 出典: はいチーズ！フォト よくあるご質問「お詫び・補償について」

つまり2026年11月1日時点で、対象の全員にお詫びの金券やポイントを配るといった案内は、公式の発表には出ていません。本件が原因と思われる被害が出たときに、その内容と経緯を伝えて申し出る形です。申し出るときは、いつ、どんな連絡や被害があったのか、相手が名乗った名前、届いた郵便物やメッセージの控えなどをまとめておくと、確認がスムーズに進みます。

ほかの会社の漏えいの件でお詫びの品が配られた例と比べて不公平に感じる人もいるかもしれませんが、補償の有無や形は会社ごとに決めるものです。漏えいの補償の一般的な考え方と、他社で出された例については情報漏洩の補償はもらえるのかで整理しています。この記事では、はいチーズフォトについて公式に書かれていないことは推測しません。

自分が対象かを確かめる方法

対象の利用者には、2026年6月10日から11日にかけて、登録しているメールアドレスあてに個別のメールが送られています。メールが届かなかった利用者には、7月3日から圧着はがき（張り合わせた面をはがして読む形の書面）で通知が送られ、発送は完了したと7月31日の発表で報告されています。

ヘルプページの「ご自身が漏えいの対象かどうか知りたい」では、この連絡が届いていない場合は対象に含まれていない可能性が高い、としたうえで、次のどれかに当てはまる場合は個別の確認が必要だとしています。

• 登録したメールアドレスを変えた、または今は使っていない
• 複数のメールアドレスで登録した心当たりがある
• メールを削除した、または迷惑メールのフォルダに振り分けられた可能性がある

確かめるときの順番は次のとおりです。

1. 2026年6月10日から11日に届いたメールを、受信箱と迷惑メールのフォルダの両方で探す。差出人と件名に「はいチーズ」が含まれるものを検索すると見つけやすい
2. 6月10日以前に登録していたメールアドレスが複数ある場合は、それぞれの受信箱を確かめる
3. 郵便受けやはがきの束から、7月以降に届いた千株式会社からの圧着はがきを探す
4. 通知を削除してしまった場合や、届いた記憶はあるが内容が分からない場合は、窓口に問い合わせる。ヘルプページでは、問い合わせれば改めて案内するとされている
5. 自分の注文でどの情報が対象になったかを知りたい場合は、本人であることを確認したうえで個別に答えるとされているので、お問い合わせフォームから依頼する

通知が届いていた場合に確かめる点

通知のメールやはがきが見つかったら、次の点を読み取っておくと、この後の対応を決めやすくなります。

• どの注文が対象になっているか。購入者として対象なのか、送付先として対象なのか
• 送付先に家族や親族の名前と住所を登録していたかどうか
• 通知に書かれた問い合わせ先が、公式の発表にある専用ダイヤルやヘルプページと同じか

通知に書かれた内容と公式の発表の窓口が食い違う場合は、通知そのものが偽物の可能性もあります。その場合は通知の連絡先には連絡せず、8122.jpを自分で開いて、そこに載っている窓口に確かめてください。届いた通知は、補償の申し出が必要になったときの手がかりにもなるので、捨てずに残しておくと安心です。

通知を装った連絡に注意する

漏えいの件が報じられると、会社からの通知を装った偽のメールやSMSが出回ることがあります。千株式会社は、本件に関して利用者に金銭の振り込みやクレジットカード情報の入力、パスワードなどの個人情報の聞き取りを頼むことは一切ないと明記しています。通知と思われる連絡に、カード番号の入力や振り込みを求める内容があれば、それだけで偽物と判断してかまいません。

通知のメールに書かれたリンクを開く前に、ブラウザで8122.jpやhelp.8122.jpを自分で開き、そこから問い合わせると安全です。偽のメールの見分け方はフィッシング詐欺メールの見分け方にまとめています。

対象になりうる人がすること

漏えいした項目は、名前、住所、電話番号、団体名の4つです。パスワードやメールアドレス、カード情報は含まれていないため、パスワードの変更やカードの差し替えが急いで必要になるわけではありません。気をつけるべきなのは、住所と電話番号と園名の組み合わせを使った連絡です。

電話番号が含まれる場合

園や学校、写真館、千株式会社を名乗る電話がかかってきたときは、その場で個人情報を答えたり、支払いの約束をしたりしないことが基本です。

• 相手の名前と所属、折り返しの番号を聞き、いったん電話を切る
• 園や学校には、連絡帳や園の公式の連絡先など、自分が普段使っている経路で確かめる
• 千株式会社を名乗る場合は、公式に載っている専用窓口の番号にかけ直して確かめる
• 「写真の追加料金」「未払い」「返金の手続き」などを理由に、カード番号や口座番号を聞く電話には応じない

迷惑電話やSMSへの備え方は電話番号の流出チェックの方法で詳しく扱っています。

住所と園名が含まれる場合

住所と園名がそろっていると、園の行事や写真の販売を装った郵便物が、本物らしく見えやすくなります。

• 写真の販売や追加注文を案内する郵便が届いたら、園や学校で普段受け取っている案内と同じ形式かを確かめる
• 郵便に書かれた電話番号やURLではなく、園の公式の連絡先や8122.jpを自分で開いて確かめる
• 千株式会社を名乗る訪問があっても、家に上げたり書類に記入したりせず、窓口に確かめる

千株式会社も、会社や園、学校、写真館などを装った不審な電話、郵便物、訪問に注意するよう呼びかけています。住所が漏れたときに起きやすいことと、防ぎ方の順番は個人情報が流出して住所が漏れたときの対応で整理しています。

家族に一声かける

送付先に祖父母や親族の名前と住所を登録していた場合、その人たちの情報も対象に含まれている可能性があります。祖父母に写真を送る使い方をしていた家庭は多いはずです。対象かどうかは個別に確かめる必要がありますが、心当たりがある場合は、写真を送った相手に今回の件を伝え、見知らぬ人から園や孫の名前を出した連絡があっても応じないよう声をかけておくと安心です。

退会や情報の削除を考える場合

今回の件をきっかけに退会を考える人もいるでしょう。ヘルプページの「退会・情報の削除について」では、次のように案内されています。

• サイトにログインし、会員情報のメニューから自分で退会の手続きができる。ログインできない場合は、フォームで依頼すれば会社側で手続きする
• 退会すると、アカウントの情報など削除できるデータは速やかに削除する
• 過去の注文の取引記録や会計に関するデータは、税法などの法令で一定期間の保管が義務づけられているため、その期間は保管し、期間が過ぎたら削除する
• 退会すると、購入した写真の閲覧や購入を含め、サービスが使えなくなる
• フォトマネーは退会すると失効し、返金は原則受け付けていない

園や学校の写真は、このサービスでしか買えない場合もあります。退会する前に、必要な写真をダウンロードしてあるか、フォトマネーが残っていないかを確かめておくと後悔がありません。退会したあとの個人情報の扱いの一般的な考え方は退会したら個人情報は削除されるのかにまとめています。

園や学校、写真館の担当者が進めること

今回の件で、保護者から最初に質問を受けるのは園や学校の先生、撮影を担当した写真館であることが多いはずです。千株式会社は、本件は「はいチーズ！フォト」のシステムへの不正アクセスが原因で、利用団体や写真館の管理の問題ではないと明記しています。そのうえで、詳しいことは各団体では答えられないため、保護者には千株式会社の窓口に直接問い合わせるよう案内してほしいという立場です。

担当者が進めておくと、保護者の不安を早く落ち着かせやすいことは次のとおりです。

1. 担当の営業に連絡し、保護者向けの案内文のひな型と、よくある質問の資料を受け取る。7月31日の発表で、提供に応じるとされている
2. 保護者への連絡には、園の連絡帳や普段使っている連絡の経路を使い、案内文には千株式会社の窓口の番号とヘルプページの場所を載せる
3. 千株式会社は本件に関して振り込みやクレジットカード情報の入力、パスワードの聞き取りを頼むことは一切ないとしている、と案内文に一言入れる。会社や園を名乗る偽の連絡への備えになる
4. 写真館や撮影事業者は、撮影データや注文の控えを保護者に個別に送る場面があれば、普段と違う方法で送らないよう社内で決めておく
5. 保護者から「書面で知らせてほしい」という声が多い場合は、書面の発送について担当の営業に相談する

保護者の中には、メールを見落として不安だけが広がっている人もいます。園や学校から「通知はメールと圧着はがきで届いている」「届いていなければ窓口で確かめられる」と伝えるだけでも、問い合わせの多くは落ち着きます。

問い合わせ窓口

7月31日の発表とセキュリティのページに載っている窓口は次のとおりです。

対象	窓口	受付
利用者（保護者・購入者）	はいチーズ！フォト 個人情報に関する専用ダイヤル 0120-941-538	10:00から17:00（土日祝を除く）
利用者（保護者・購入者）	よくある質問・お問い合わせフォーム（help.8122.jp）	24時間受付
利用団体・パートナー事業者	担当の営業、またはヘルプページの窓口	記載なし
報道関係者	千株式会社 広報担当 [email protected]	記載なし

電話は混み合っているため、よくある質問とお問い合わせフォームを使うよう案内されています。なお6月11日の発表では、専用ダイヤルとして050から始まる番号が載っていましたが、7月31日の発表とセキュリティのページでは0120-941-538になっています。古い発表を見てかける場合は、番号を最新のものに合わせてください。

利用団体や写真館向けには、保護者へ説明するときの案内文のひな型やよくある質問の提供、書面の発送の相談にも応じるとされています。園や学校の先生が保護者への説明に困っている場合は、担当の営業に連絡するとよいでしょう。

2026年10月のメンテナンスは今回の漏えいとは別の話

2026年10月21日から22日にかけて、「はいチーズ！」の各サービスが一時停止されました。時期が近いため、また漏えいがあったのかと心配した人もいるはずですが、これは6月の不正アクセスとは別の、予防のための措置です。

千株式会社の発表によると、プログラミング言語のPHPに深刻度の高い脆弱性が見つかり、開発元が修正版の公開を予告したことを受けて、修正版の適用と安全性の確認が終わるまで対象のサービスを止めたものです。PHPは世界中の多くのウェブサイトで使われている技術で、会社は「当社サービス固有の不具合ではなく」と説明しています。「はいチーズ！システム」と「はいチーズ！アルバム」は10月22日5時から、「はいチーズ！フォト」は同じ日の14時23分から再開しました。

10月22日の再開のお知らせでは、この脆弱性を悪用した攻撃の被害や、利用者の情報の漏えいは確認されていないと書かれています。メンテナンスの期間と販売期間の終了日が重なったイベントは、終了日を延ばして対応するとされています。6月の件の通知とは関係がないので、混同しないようにしてください。

在宅で仕事をする人が気をつけること

保育園や幼稚園の写真を扱う仕事は、写真館の撮影の補助、写真の選別や加工、アルバムの制作など、在宅で請け負われることもあります。こうした仕事では、園児の写真だけでなく、園名や保護者の名前、住所を含むデータを預かる場面があります。預かったデータが自分のパソコンやクラウドから漏れると、取引先が対応を迫られます。

個人情報保護委員会の漏えい等の対応のページでは、事業者に委員会への報告が義務づけられる場合として、要配慮個人情報（病歴など、とくに慎重に扱う情報）を含む漏えい等、不正に使われるとお金の被害が出るおそれがある漏えい等、不正の目的で行われたおそれがある漏えい等、本人の数が1,000人を超える漏えい等が挙げられています。不正アクセスでサーバーのデータが盗まれた場合は、不正の目的で行われたおそれがある例として示されています。報告は発覚したらまず速やかに行い、不正の目的で行われたおそれがある場合は発覚日から60日以内とされています。

業務委託で預かった個人情報が自分のところから漏れた場合に、どこまでが自分の責任になるかは、契約の内容や事情で変わるため、ここでは断定できません。ただ、気づいた時点ですぐ取引先に伝えることが、取引先が必要な報告や通知を進めるうえで欠かせない点は変わりません。

写真や名簿を扱う仕事で、次の点を見直しておくと安心です。

• 預かった写真や名簿を、仕事が終わったあとも手元のパソコンやクラウドに残していないか
• 写真の受け渡しに、取引先が指定した方法を使っているか。個人のメールやチャットに添付していないか
• 仕事で使うクラウドとメールに、二段階認証や多要素認証を設定しているか
• 仕事のパスワードを、ほかのサービスと同じにしていないか
• 園や保護者を名乗る連絡でデータの送付を頼まれたとき、取引先に確かめてから応じる決まりにしているか

フリーランス・在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、写真や名簿のように扱いに気をつかうデータを任される人ほど、仕事の腕前に加えて、預かった情報の返し方や消し方をきちんと決めています。使い終わったデータを取引先に確認のうえで削除し、その旨を伝えるといった地味な手当てが、次の依頼につながる信頼になります。中間の手数料が乗らない直接の取引では、こうした信頼がそのまま手取りの厚さに結びつきます。

写真とデータを守る力を仕事に生かす

今回のような発表を正確に読み、「何が漏えいして、何が漏えいしていないのか」「保護者は何をすればよいのか」を分かりやすく整理する作業は、それ自体が仕事として求められる力です。園や学校、写真館の中には、保護者への案内文の作成や、データの受け渡しの手順づくりを外部の人に頼むところもあります。

在宅でセキュリティに関わる仕事の種類と探し方は、AI・マーケティング・セキュリティのお仕事で紹介しています。いきなり専門的な診断の仕事を目指す必要はありません。まずは自分の仕事用のアカウントとデータの扱いを整え、事案の発表を正確に読む習慣をつけるところから始められます。

はいチーズ！フォトの件は、2026年11月1日時点で7月31日の報告が最新で、対象の利用者への個別の通知は完了したとされています。件数は公表されておらず、一律の補償はありません。利用したことがある人は、6月のメールか7月以降のはがきが届いていないかの確認、園や写真館、会社を名乗る不審な連絡への注意、心当たりがある場合の専用窓口への問い合わせの3つを先に済ませ、新しい発表は千株式会社のニュースの一覧で確かめてください。

よくある質問

Q. はいチーズフォトの情報漏洩は何人分ですか？

2026年11月1日時点で、千株式会社は件数を公表していません。7月31日の発表では、件数は個人情報保護委員会に正確に報告したうえで、対象者の保護と二次被害の防止のために公表を控えるとしています。自分が対象かどうかは、6月10日から11日のメールか、7月以降に届いた圧着はがきで確かめ、分からなければ専用窓口に問い合わせてください。

Q. 補償やお詫びの品はもらえますか？

一律の補償は行わないと公式に示されています。本件が原因で実害が生じた場合は、ヘルプページのお問い合わせフォームから申し出ると、個別の状況を確認したうえで対応するとされています。退会した後でも相談は受け付けています。被害の内容と経緯、届いた連絡の控えをまとめてから申し出ると確認が進みやすくなります。

Q. 子どもの名前や写真も漏れたのですか？

写真データとサムネイル画像は漏えいが確認されていません。名前は購入者と、注文時に送付先の宛名として登録した名前が対象で、送付先に子どもの名前を登録していた場合はその名前も含まれます。子どもの生年月日やクラスなどの会員情報、顔認識のデータは対象外とされています。園が管理する園児の名簿も含まれません。

Q. パスワードを変える必要はありますか？

公式の発表では、パスワードとメールアドレスは漏えいが確認されていません。そのため、今回の件だけを理由に急いで変える必要はないと考えられます。ただし、同じパスワードをほかのサービスでも使っている場合は、この機会に別々のものに変えておくと安心です。2026年9月28日以降は、写真を見るすべての利用者に二段階認証が適用されています。