駿河屋：「駿河屋.JP」の決済ページが改ざんされ、約3万人のカード情報30,431件が漏えいした可能性

1. 2025-07-23

   不正アクセスを検知し、調査と監視を始めた。後の調査で、この日の12時50分から決済ページの情報が外部へ送られていたと分かった。 [1] [2]

2. 2025-08-04

   外部からの問い合わせをきっかけに調べ、決済ページのJavaScriptの改ざんを検知して、同日に修正した。 [2]

3. 2025-08-08

   個人情報保護委員会に報告し、警察に相談したうえで、クレジットカード決済を止めて公表した。 [1] [4]

4. 2025-10-10

   外部専門家によるフォレンジック調査が終わった。 [2]

5. 2025-12-04

   調査結果を公表した。監視ツールの脆弱性を突いた不正アクセスで、決済ページのJavaScriptが改ざんされていた。 [2] [3]

2025年7月23日12時50分から8月8日までにクレジットカードで決済した29,932人のカード名義人名、カード番号、有効期限、セキュリティコード、ブランドが対象で、件数は30,431件。氏名、住所、郵便番号、電話番号、メールアドレス、領収書の宛名と但し書きも含まれる可能性がある。決済ページ以外では、同社が持つ個人情報が持ち出された痕跡は確認されていない。 [2] [3]

同社は、カードの再発行手数料をお客様が負担しないよう、カード会社に依頼した。クレジットカード決済は、対策と外部確認が終わるまで再開しない。 [2]