株式会社ソフト99コーポレーションが公式オンラインショップに不正アクセス被害、顧客情報136,968人分が流出した可能性

株式会社ソフト99コーポレーションは2026年11月10日、同社の「ソフト99公式オンラインショップ」に対する第三者による不正アクセスが発生し、顧客の個人情報136,968人分が外部に流出した可能性があることを公表しました。

公表によると、同年11月5日、委託先から当該オンラインショップにおいて不審な動きが確認された旨の連絡を受け、本事案が判明しました。委託先の調査の結果、外部の第三者が問い合わせフォームの画像を添付する機能からプログラムファイルをアップロードし、それを足がかりに外部から命令を送り込めるファイルを設置したことが確認されています。これにより、サイトのプログラム権限でサーバー内の調査や設定ファイルの読み取りが行われ、個人情報漏えいの可能性を認識したとのことです。

流出した可能性があるのは、11月5日までに当該オンラインショップで会員登録および買い物をした顧客136,968人分の個人データです。対象項目には、氏名、住所、メールアドレス、電話番号、生年月日、性別、購買情報、お届け先情報、クレジットカード情報（カード番号の下4桁、有効期限、カード名義人）が含まれます。なお、対象となる会員および件数の詳細については公表時点において確認中としています。

同社はオンラインショップの停止措置によりアクセス経路を遮断し、11月9日に個人情報保護委員会への報告を実施しました。今後は外部のセキュリティ専門家等に調査を依頼し、調査結果や助言を踏まえて必要な再発防止策を講じる方針を示しています。また、同社や関係会社を装った不審なメール、SMS、電話等への注意を呼びかけています。