9月28日に複数の顧客から「注文情報と一致する不審な返金案内メールを受信した」と問い合わせを受け、同社内で調査を開始したところ、同社が保有する会員情報・受注情報の一部への不正アクセスの痕跡が確認され、発覚に至った。不正アクセスは、9月27日深夜から28日にかけてあったと推定されている。なお、件数は明らかにしていない。

　原因は、社内システムへの不正なログインを起点に、システムの不備を悪用して不正なプログラムが設置・実行され、会員情報・EC受注情報を保管するデータベースへ不正にアクセスされたものとみられている。現在確認されている不正アクセスの経路は遮断し、これ以上の影響拡大は確認されていないという。

　漏えいの可能性がある情報は、会員ID、氏名、住所、電話番号、メールアドレス、生年月日、性別、注文情報（注文日時・商品名・金額・届け先 等）。クレジットカード情報は保持しておらず、現時点の調査においては、情報漏えいは確認されていない。被害の対象である可能性のあるアカウントには、退会済みのアカウントも含めて全て対象者に、10月2日に登録のメールアドレス宛に注意喚起のメールを送付した。

　不正アクセスによって漏えいしたメールアドレス宛には、アバハウスインターナショナルを装った「返金」「欠品」等を名目とする不審なメールが届くことが確認されている。同社は、実際の注文内容と一致する情報が記載されているとしても本物とは限らず、「アバハウスインターナショナルと関係のないフリーメール等のアドレスから届いたメール」「公式LINE等、LINEへの連絡を促す内容」「返金の受付期限を設けて対応を急がせる内容」には特に注意して欲しいと呼びかけている。また、不審なメールを受信した際はメール内のリンクや連絡先は使用せずに、マイページの注文履歴で注文状況を確認するか、カスタマーサポートセンターへ問い合わせるように注意喚起を行っている。なお、同社は個人情報保護委員会へ本件の報告を行い、法令に基づく対応を進めている。