本件に関する最新の報告は株式会社フォトクリエイト様ウェブサイトにてご確認ください。（2025/11/14追記）
平素より、きらめきフォトサービスをご利用いただきありがとうございます。
さて、きらめきフォトサービス（以下「当事業」といいます）では、写真販売プラットフォームとして「スナップスナップ」及び「スナップパーク」を通じてお客様にお写真を提供しているところではありますが、この度、同サービスを運営している株式会社フォトクリエイト様より、同サービスにご登録いただいている一部のメールアドレス宛にフィッシングメールが送信されている旨のリリースがありました。リリースの内容は以下のとおりです。
この度、弊社にご登録いただいている一部のメールアドレス宛に、JAバンク、ETCマイレージ、ANAマイレージなどを装ったフィッシングメールが送信されている事象を確認いたしました。
現在までの調査で、メールアドレスが外部に流出した可能性があり、事実確認を進めております。その他の情報（氏名・住所・パスワード 等）の流出有無は引き続き調査を行っております。
パスワードについては暗号化して保持していますが、より安全性を高めるためパスワードの変更を推奨いたします。なお、弊社ではお客さまのクレジットカード情報は一切保持しておりません。
そのため、本件に起因するクレジットカード情報の流出はございませんので、ご安心くださいますようお願い申し上げます。【フィッシングメールによる被害に遭わないために】
・企業名を問わず、緊急を装うメールやSMSのリンク先へのアクセスおよび添付ファイルの開封は絶対にせず、不審なメールは削除してください。
・必要な手続きは、必ず各社の公式アプリや、ご自身でブックマークした公式サイトから直接アクセスしてください。
・万が一、不審なメールに情報を入力してしまった場合は、速やかに企業の公式窓口、または警察にご相談ください。（株式会社フォトクリエイト発表のリリースより抜粋）
本件のリリース全文は以下をご参照ください。
https://www.photocreate.co.jp/news/info/69902/
つきましては、「スナップスナップ」及び「スナップパーク」ご利用の皆様におかれましては、必要に応じてパスワードの変更をお願いいたします。
【パスワード変更の手順について】
※以下の各サイトの案内ページをご確認ください。
スナップスナップ：https://snapsnap.jp/support/contents/360030565752
スナップパーク：https://support.snappark.jp/hc/ja/articles/40399457625625
なお、お客様が「スナップスナップ」及び「スナップパーク」に登録した情報は、当事業では一切保有しておりません。当事業の個人情報保護方針については、プライバシーポリシーを併せてご確認ください。
本件に関するお問い合わせについては、株式会社フォトクリエイト様へお願いいたします。
ご理解ご協力を賜りますよう、何卒よろしくお願い申し上げます。
よくあるご質問（2025/11/21追記）
何が起こったのですか？
きらめきフォトサービスが写真販売プラットフォームとして利用してる「スナップスナップ」「スナップパーク」を運営している株式会社フォトクエリエイトが保有している一部の個人情報が、インターネットを通じて漏えいしました。
なお、きらめきフォトサービスは株式会社フォトクリエイトに写真販売を委託している立場にあり、きらめきフォトサービスと株式会社フォトクリエイトに間に資本関係等は一切ありません。
個人情報漏えいの原因は？
株式会社フォトクリエイトが運営しているWebサーバーが第三者からの不正アクセスを受けました。原因は、利用していたソフトウェアに脆弱性があり、Webサーバー上に不正なプログラムが仕組まれたことです。
現在は、不正アクセスの原因となった脆弱性は解消されており、セキュリティが強化されています。
漏えいした個人情報は？
氏名、住所、メールアドレス、パスワード、電話番号、生年月日、性別、ニックネーム
株式会社フォトクリエイトでは、お客様のクレジットカード情報は一切保持しておりません。そのため、本事案に起因するクレジットカード情報の漏えいはございませんので、ご安心ください。
また、きらめきフォトサービスでは、「スナップスナップ」「スナップパーク」に登録されているお客様の個人情報は一切保持しておりません。また、本事案を通じた写真データの流出はございませんので、ご安心ください。
利用者がやるべきことは？
「スナップスナップ」「スナップパーク」をご利用中のお客様は、パスワードの変更をお願いします。同サービスを継続して利用される場合は、パスワード変更が必須となっています。
万一、他のサービスにおいて同一のパスワードをご使用されている場合は、念のため、そちらの変更もご検討ください。
なお、個人情報漏えいのおそれがある個人の方には、株式会社フォトクリエイトより個別にメール等にて通知が行われています。以下のメールが届いていないかご確認ください。
メール件名：「【重要なお知らせ】個人情報漏えいのおそれに関するご連絡とお願い」
メール送信元：株式会社フォトクリエイト（support@photocreate.co.jp）
フォトクリエイトはどんな会社？
カメラのキタムラなどで知られる株式会社キタムラ・ホールディングスの子会社です。（※2025/11/27一部修正しました）
「スナップスナップ」は長年にわたり学校行事写真販売サービスを展開しており、2021年には、日本トレンドリサーチを通じて行われた調査において、「スクールフォト販売サービス総合満足度」「スクールフォト販売サービス使いやすさ満足度」「忙しい先生に使ってほしいスクールフォト販売サービス」の3項目で第1位を獲得しています。
日本全国で多くの学校・写真館が利用している最大手のスクールフォト販売サービスです。
出典：https://www.photocreate.co.jp/company/history/
きらめきフォトサービスの対応は？
写真販売サービスの利用先変更を含めて、学校や関係機関と協議しながら対応を進めてまいります。
インターネットを通じたサービスを利用する以上、どんなサービスや企業でも個人情報漏えいのリスクが伴います。お客様の利便性と安心・安全に配慮しながら、適切に判断してまいります。
これからも、大切なお写真を安心してお客様に届けられるよう努めてまいります。
本件のお問い合わせ先
本件についてのご質問は、きらめきフォトサービスを含めて、学校や関係機関では詳細のご案内ができかねます。恐れ入りますが、株式会社フォトクリエイトの専用窓口まで直接ご連絡いただきますよう、ご理解とご協力をお願い申し上げます。
株式会社フォトクリエイト お問い合わせ窓口
TEL：050-1743-5272（平日10:00〜17:00）
お問い合わせフォーム：https://www.photocreate.co.jp/contact/form_security/
2025/10/16追記
「スナップスナップ」及び「スナップパーク」に登録しているメールアドレスに以下のようなメールが届いている場合があります。このようなメールが届いた場合は、メール内のリンクは絶対にクリックせず、メールを削除してください。
JAバンクを騙ったフィッシングメールの例
ヤマト運輸を騙ったフィッシングメールの例
2025/11/14追記
「スナップスナップ」及び「スナップパーク」に登録しているメールアドレスに以下のようなメールが届いている場合があります。このようなメールが届いた場合は、メール内のリンクは絶対にクリックせず、メールを削除してください。
Appleを騙ったフィッシングメールの例
Amazonを騙ったフィッシングメールの例
2025/11/18追記
「スナップスナップ」及び「スナップパーク」に登録しているメールアドレスに以下のようなメールが届いている場合があります。このようなメールが届いた場合は、メール内のリンクは絶対にクリックせず、メールを削除してください。
国勢調査オンラインを騙ったフィッシングメールの例