確認済み

いまでや、Shopify連携APIトークン流出で注文・顧客情報が不正取得

2026年8月20日夜、氏名・注文番号・金額を正確に記したフィッシング被害申告を受け調査を開始し8月21日初報。第2報で自社Shopify連携アプリのAdmin APIアクセストークンが不正取得・悪用され、海外IPから注文・顧客情報を取得したと確定。カード情報の漏えいはなしと確認。

最終更新: 2026-11-09

概要

件数は未公表で件数欄は空欄。

通知書によれば、調査と封じ込めを行い、対象者へ通知し、信用監視等の保護策を案内した。

本件を装うメール・SMS・電話に注意し、記載のリンクや添付を開かず、パスワードやカード情報を入力しないでください。同じパスワードを他サービスで使っている場合は変更してください。