株式会社Eストアーが運営する「ショップサーブ」に不正アクセス被害、約2,335万人分の個人情報が漏えい

株式会社Eストアーは、運営するECサイト構築・運営支援サービス「ショップサーブ」に対する第三者からの不正アクセスによる個人情報漏えいの最終報を、2026年10月16日に公表しました。

公表によると、同年8月1日に本件を認知したとのことです。同年5月21日から8月1日までの期間、外部の第三者が同社のサーバー上で稼働するアプリケーションの脆弱性を悪用して不正なプログラムを実行し、データベースに格納された情報を外部へ送信していたことが判明したとしています。事態の判明後、直ちに攻撃元からの通信を遮断および外部の専門機関によるフォレンジック調査を実施し、侵入経路や被害範囲の特定を進めていました。

漏えいした個人情報は、購入者や会員、店舗運営者、アフィリエイター等を含む約23,356,000人分（対象店舗数7,858店）とのことです。対象項目には、氏名、住所、電話番号、FAX番号、メールアドレス、会員ID、暗号化されたパスワード、管理画面のログイン情報等が含まれます。このうち約2,096,900人分については、カード名義、カード番号の一部（先頭6桁および下4桁）、有効期限といったクレジットカード情報の一部も含まれるとしています。なお、完全なカード番号やセキュリティコード、振込先口座情報等は同社で保持しておらず、漏えい対象に含まれていないとのことです。公表時点で本件に起因する具体的な二次被害やダークウェブへの情報流出は確認されていないとしています。

同社は不正アクセスの遮断および悪用された脆弱性の修正、認証情報のリセット等の是正対応を実施しました。個人情報保護委員会および関東総合通信局へ報告書を提出し、警察へ相談を行うとともに、管理画面等の認証強化（二要素認証または二段階認証の導入を含む）をはじめとする再発防止策を講じる方針を示しています。