> JapanHacked_
[拡大防止済][深刻度:重大][Web脆弱性の悪用]

ファイン:オンラインショップのWebサーバが不正アクセスを受けて改ざんされ、912件のクレジットカード情報が流出した可能性

ファインのオンラインショップが改ざんされ、2017年からの912件のカード情報が流出した可能性がある。

公表日

2026-07-27

関連組織数

1

漏洩件数(恐れを含む)

912

912

停止期間

不明

何が起きたか

  1. 警視庁サイバー犯罪対策課から、ショップの一部ファイルに改ざんの形跡があり購入者のカード情報が流出している疑いがあると指摘を受けた。システムを止めて外部からのアクセスを遮断し、ログとファイルを保全した。 [1] [2]

  2. 調査の結果を公表した。Webサーバの脆弱性を突かれた不正アクセスとファイル改ざん(不正プログラムの設置)が確認された。2017年11月9日から2026年6月30日にカード決済で購入した912件が対象。ログインIDとパスワードが流出した形跡はない。 [1] [2]

経緯

  1. 検知 2026-06-30
  2. 公表 2026-07-27
  3. 27日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[クレジットカード情報]

関連組織

  • [直接被害][重大]東京都 品川区製造業912件

    ファイン株式会社

    Webサーバの脆弱性を突かれてファイルが改ざんされ、購入者のカード名義人、番号、有効期限、セキュリティコードが流出した可能性がある。

組織検索で表示

出典

  1. [1][公式発表]弊社ECサイトにおける不正アクセスによる、個人情報流出の可能性に関するお詫びとお知らせファイン株式会社 · 2026-07-27
  2. [2][報道]「ファインオンラインショップ」に不正アクセス、912件のカード情報が流出ScanNetSecurity · 2026-08-13 08:05