株式会社山元紙包装社の「パッケージショップ JP」に不正アクセス、個人情報及びクレジットカード情報が漏えいした可能性

株式会社山元紙包装社は2026年1月28日、運営するサイト「パッケージショップ JP」において第三者による不正アクセスを受け、顧客の個人情報及びクレジットカード情報が漏えいした可能性があることを公表しました。

公表によると、2025年9月5日に一部のクレジットカード会社から「パッケージショップ JP」を利用したお客様の情報漏えいの可能性について連絡を受け、同サービス上でのカード決済を停止し、第三者調査機関による調査を開始したとのことです。調査の結果、同サービス上で利用しているシステムの脆弱性を突いた不正アクセスにより、ペイメントアプリケーションの改ざんが行われていたことが判明しました。

漏えいの可能性がある情報は、2021年6月4日から2025年1月17日までの期間に当該サイトでクレジットカード決済を利用された顧客3,973名のメールアドレス・パスワード・電話番号としています。そのうち1,395名については、クレジットカード番号、カード名義人名、有効期限、セキュリティコードを含むクレジットカード情報が漏えいした可能性があるとのことです。

同社は本事態を受け、2025年9月9日に個人情報保護委員会及び所轄警察署に対し報告・被害申告済みとしています。また、漏えいした可能性のあるクレジットカードによる取引のモニタリングを実施し、不正利用の再発防止に努める方針を示しています。対象となる顧客に対しては電子メール及び書状にて個別に連絡を行い、身に覚えのない請求がないか確認を呼びかけています。

なお、2025年9月5日の漏えい懸念から公表に至るまでに時間を要した理由について同社は、「不確定な情報の公開はいたずらに混乱を招き、お客様へのご迷惑を最小限に食い止める対応準備を整えてからの告知が不可欠であると判断し、発表は調査会社の調査結果、およびカード会社との連携を待ってから行うことに致しました。」と説明しています。