原因一部公表 不正アクセス情報の漏えい

EC 構築「ショップサーブ」のサーバーに不正アクセス、購入者情報など延べ約885万件が漏えい

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
株式会社Eストアーのショップサーブ（EC サイト構築サービス）で、不正アクセス・情報の漏えい。
いつ
2026年8月1日に公表（発生・発覚は2026年5月21日）。
原因
一部公表：その他。
影響
ショップサーブで作られた店の購入者・会員と、出店している店舗の情報、延べ8,853,839件（漏えい確認）。

原因

原因一部公表 その他

公式の発表での原因
ショップサーブのサーバーへの外部からの不正アクセスで、第三者がサーバー上で不正なプログラムを実行し購入者情報を外部へ送信した。詳しい原因は調査中。
侵入の入り口
ショップサーブのサーバー

影響

人数・件数
延べ8,853,839件（ショップサーブで作られた店の購入者・会員と、出店している店舗）
注：延べ件数（同じ人の複数の登録データを含む可能性があり、人数ではない）
情報の種類
氏名、住所、電話番号、FAX番号、メールアドレス、勤務先、会員ID・パスワード（暗号化）、カード名義、カード番号の一部（先頭6桁と下4桁）、カードの有効期限、店舗の管理画面・メール・FTP の ID とパスワード、店舗への振込先口座情報
漏えい
漏えい確認
二次被害
8月2日時点で、具体的な二次被害の報告は確認されていない

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 会員パスワードを速やかに変更し、身に覚えのない注文がないか確かめる
  • 同じ ID・パスワードを使っている他のサービスのパスワードも変える
  • 店舗や Eストアー、カード会社を装った不審なメール・電話・SMS に注意する
  • 店舗は管理画面・メール・FTP のパスワードを変え、二段階認証を設定する

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

その他

  • 自社で起こりうる脅威の一覧（年ごとに公表されるもの）で、自社に当てはまるものを確かめる
  • 事故が起きたときの連絡の順番・報告の期限を前もって決めておく

根拠の資料：IPA「情報セキュリティ10大脅威」／個人情報保護委員会「漏えい等の対応とお役立ち資料」

経過

  1. 第1報。サーバー上で不正なプログラムが実行され、最大延べ8,853,839件の購入者情報が漏えいしたと公表 ［出典s1］

  2. 第2報。発生は5月21日からと判明し、会員パスワードやカード情報の一部、店舗の認証情報なども漏えい対象と公表 ［出典s2］

出典（公式の発表）

  1. ［s1］Eストアー「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」（2026年8月1日）
  2. ［s2］Eストアー「不正アクセスによる個人情報漏えいに関するお知らせ（第2報）」（2026年8月2日）

関連の報道

報道はリンクだけを置いています。このページの事実の根拠には使っていません。

この内容は2026年10月7日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

その他の事件をすべて見る →