Eストアー:「ショップサーブ」から購入者情報が漏洩
BASE傘下のEストアーが運営するECサイト構築サービス「ショップサーブ」で、外部の第三者がアプリケーションの脆弱性を悪用して不正なプログラムを実行し、2026年5月21日から8月1日にかけてデータベースの情報を外部に送信していた。8月1日に認知して通信を遮断した。10月16日の最終報では、購入者・会員、店舗、アフィリエイターの約2,335万6千人が対象で、氏名、住所、電話番号、メールアドレス、勤務先、暗号化されたパスワード、店舗の管理画面ログイン情報などが漏洩した。うち約209万7千人はカード名義、カード番号の一部、有効期限も含む。対象店舗は7,858店。
公表日
2026-08-01
関連組織数
2
漏洩件数(恐れを含む)
2335.6万
23,356,000
停止期間
不明
経緯
- 発生 2026-05-21
- 検知・公表 2026-08-01
- 72日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
サプライチェーンへの影響
影響を受けたサービス
関連組織
組織検索で表示
出典
- [1][公式発表]不正アクセスによる個人情報漏えいに関するお知らせ(最終報)Eストアー · 2026-10-16
- [2][公式発表]不正アクセスによる個人情報漏えいに関するお知らせ(第2報)Eストアー · 2026-08-02
- [3][公式発表]不正アクセスによる個人情報漏えいに関するお詫びとお知らせについてEストアー · 2026-08-01
- [4][公式発表]当社子会社のEストアーにおける不正アクセスによる個人情報漏えいに関するお知らせ(最終報)BASE · 2026-10-16
- [5][公式発表]外部サービスEストアー「ショップサーブ」への不正アクセスに伴う 「PFUダイレクト本店」の個人情報漏えいに関するお詫びとお知らせPFU · 2026-09-18