株式会社佐嘉平川屋が不正アクセス被害、最大73,213件の個人情報及びクレジットカード情報が漏えいした可能性

株式会社佐嘉平川屋は、運営する「佐嘉平川屋オンラインショップ」への不正アクセスによる個人情報及びクレジットカード情報漏えいの可能性を2026年6月15日に公表しました。

公表によると、同年3月9日に一部のクレジットカード会社から漏えい懸念の連絡を受け、同日クレジットカード決済を停止するとともに調査を開始したとのことです。調査の結果、システムの脆弱性を突いた不正アクセスにより、ペイメントアプリケーションが改ざんされたことが原因であるとしています。

漏えい対象のクレジットカード情報は5,783名分（名義人名、番号、有効期限、セキュリティコード）で、期間は2025年3月21日から2026年3月10日とのことです。また、個人情報は30,170名分（氏名、生年月日、住所、電話番号、メールアドレス）で、期間は2021年4月6日から2026年3月10日としています。対象件数は個人情報が73,213件、クレジットカード情報が6,303件であり、楽天サイト及び直営店店舗での決済は対象外とのことです。

公表時点では、個人情報保護委員会への報告や警察への被害申告を行うとともに、対象者への個別連絡を実施しています。今後は、システムのセキュリティ対策及び監視体制の強化を図り、再発防止に努める方針を示しています。