山元紙包装社：「パッケージショップ.jp」の決済アプリが改ざんされ、顧客3,973人の情報とカード情報1,395人分が漏えいした可能性

1. 2025-09-05

   一部のクレジットカード会社から、同サイトを使った顧客のカード情報が漏えいした懸念があると連絡を受け、同日中にカード決済を止めて第三者機関の調査を始めた。 [3] [4]

2. 2025-09-17

   サイトが第三者に侵害され、個人情報が流出したおそれがあるとして公表した。調査は同日までに完了していた。 [1] [2] [4]

3. 2026-01-28

   調査結果を公表した。ペイメントアプリケーションの改ざんで、2021年6月4日から2025年1月17日までのカード決済客の情報が漏えいした可能性がある。 [3] [4]

対象期間にカード決済した3,973人のメールアドレス、パスワード、電話番号が漏えいした可能性がある。うち1,395人はカード番号、名義人名、有効期限、セキュリティコードも含み、一部は不正利用された可能性がある。サイトの脆弱性を突いた不正アクセスが原因。公表まで約4か月半かかった理由について、同社は、確定しない情報の公開が混乱を招くため、調査結果とカード会社との連携を待ったと説明している。 [3] [4]