確認済み

Eストアー「ショップサーブ」、脆弱性悪用で約2,335万人分の購入者・会員情報が漏えい

2026年5月21日~8月1日、ECサイト構築サービス「ショップサーブ」のサーバー上のアプリケーション脆弱性を悪用され、データベースの情報が外部へ送信されていた。8月1日に認知・遮断し公表した。

最終更新: 2026-11-09

概要

最終報で、購入者・会員の氏名、住所、電話、FAX、メール、勤務先、会員IDと暗号化パスワード、カード名義・番号の一部(先頭6桁と下4桁)・有効期限、店舗の管理画面ログイン情報等が対象と確定。対象者は「約23,356,000人」(うちカード情報の一部を含む「約2,096,900人」、件数欄は空欄)、対象店舗7,858店。

時系列

  1. 発生
  2. 発覚
  3. 公表

企業・組織の対応

通知書によれば、調査と封じ込めを行い、対象者へ通知し、信用監視等の保護策を案内した。

利用者向けの対策

本件を装うメール・SMS・電話に注意し、記載のリンクや添付を開かず、パスワードやカード情報を入力しないでください。同じパスワードを他サービスで使っている場合は変更してください。

情報源・出典

  1. 不正アクセスによる個人情報漏えいに関するお知らせ(第1報)株式会社Eストアー · 2026-11-09
  2. 不正アクセスによる個人情報漏えいに関するお知らせ(第2報)株式会社Eストアー · 2026-11-09
  3. 不正アクセスによる個人情報漏えいに関するお知らせ(最終報)株式会社Eストアー · 2026-11-09

関連情報・議論

情報を投稿

まだ掲載情報がありません

出典の確認や投稿の審査が完了した情報が、ここに表示されます。

コメント・返信

コメントを書く

会員登録は不要です。コメントは送信後すぐに公開されます。

氏名・住所・認証コードなどの非公開情報は投稿しないでください。自動マスキングには限界があるため、送信前に必ず確認してください。