ネットで何かを買ったことがある人なら、知らないうちに関係しているかもしれません。
ネットショップを作るサービス「ショップサーブ」を運営する株式会社Eストアーは10月16日、8月に公表していた不正アクセスについて最終報を出し、約2335万人分の個人情報が外部に送られていたと発表しました。このうち約210万人分には、クレジットカード情報の一部も含まれます。対象のネットショップは7,858店。何が漏れたのか、自分が対象か確かめる方法をまとめました。この記事は2026年10月16日夜時点の情報です。
ざっくり言うと
- ネットショップ作成サービス「ショップサーブ」のサーバーが不正アクセスを受け、2026年5月21日〜8月1日に情報が外部へ送られていた。
- 漏えいの対象は約2335万6000人。購入者・会員の氏名、住所、電話番号、メールアドレス、勤務先など。
- うち約209万6900人はカード情報の一部(名義、番号の先頭6桁と下4桁、有効期限)も。カード番号の全桁とセキュリティコードは含まれない。
- 対象のネットショップは7,858店。今のところ二次被害は確認されていない。
何があった?
外部の第三者が、ショップサーブのサーバーで動くアプリケーションの弱点(脆弱性)を悪用して不正なプログラムを実行し、データベースの情報を外部へ送っていました。期間は2026年5月21日から8月1日まで。Eストアーは8月1日に気づいて通信を遮断し、同日に第1報、翌2日に第2報を出していました。今回の最終報は、外部の専門機関の調査が終わり、対象の範囲と件数が確定したことを伝えるものです。
漏れた情報
- 購入者の情報(届け先を含む):氏名、住所、電話番号、FAX番号、メールアドレス、勤務先、そのほか任意で入力した情報。
- 会員の情報:会員ID、暗号化されたパスワード。会社は、パスワードが特定される可能性は低いとしている。
- カード情報の一部(約209万6900人):カード名義、カード番号の一部(先頭6桁と下4桁)、有効期限。
- 店舗・アフィリエイターの情報:管理画面のログイン情報、払込票に載る店舗情報など。
カード番号の全桁とセキュリティコードは、Eストアーがもともと持っておらず、漏れていません。会社は、今回漏れた情報だけではカード決済はできないと説明しています。
自分が対象か、どう確かめる?
- 対象者には、Eストアーから個別の連絡が完了しているとしている。
- 連絡先がわからなかった人については、今回の発表と問い合わせ窓口の設置で通知に代えるとしている。
- どの店で買ったかわからない、利用した店が対象か知りたい、という場合は、Eストアーの問い合わせ窓口で確認できる。
- 対象の店の一覧は、Eストアーからはまとめて公表されていない。各店舗が自社サイトで公表している場合がある。
気をつけたいこと
- Eストアー、ネットショップ、カード会社、金融機関を名乗る不審なメール・SMS・電話に注意する。
- Eストアーは、カード情報の再入力や再決済をお願いすることはなく、メールやSMSでパスワードを聞くこともないとしている。
- 名前や住所、買った店を知っているような連絡でも、リンクは開かず、公式サイトを自分で開いて確かめる。
- 念のため、カードの利用明細に身に覚えのない請求がないか確認しておくと安心。
問い合わせ先
- 購入者・会員:株式会社Eストアー 個人情報に関するお客様ご相談窓口(問い合わせフォーム、またはメール support@estore.co.jp)。
- ショップサーブを使う店舗:Eストアーデスク(電話 03-6434-0946、平日10時〜18時/メール sp@estore.co.jp)。
くわしくはEストアーの最終報を確認してください。
Eストアーとは
Eストアーは、中小企業などのネットショップづくりを支える会社で、主力サービスが「ショップサーブ」です。ショップサーブで作られたネットショップは、見た目では店ごとに違うため、利用者は自分がショップサーブの店で買ったと気づいていないことも多いと考えられます。
同じ日にも流出の発表が相次ぐ
10月16日には、ヤマト運輸の「クロネコ代金後払いサービス」の約531万件、電子書籍ストアの「コミックシーモア」など、情報流出の発表が相次ぎました。不審な連絡には、いつも以上に気をつけましょう。
まとめ
- Eストアーの「ショップサーブ」への不正アクセスで、約2335万6000人分の個人情報が漏えいした。対象店舗は7,858店。
- 約209万6900人はカード情報の一部も。ただしカード番号の全桁とセキュリティコードは含まれない。
- 対象か知りたい人はEストアーの窓口へ。不審なメール・SMS・電話に注意。
コメント