> JapanHacked_
[拡大防止済][深刻度:大][Web脆弱性の悪用][マルウェア]

大興印刷:「PhotoGoods」の決済画面にカード情報を盗む不正プログラムが約5週間置かれ、カード番号やセキュリティコードが漏えいした可能性

大興印刷が運営するオリジナルカード作成サービスPhotoGoodsの決済画面に不正プログラムが置かれ、カード情報などが漏えいした可能性がある。

公表日

2026-09-16

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 決済画面に入力されたカード情報を取得する不正プログラムが置かれ、稼働を始めた。 [1]

  2. 外部から「不審な外部プログラムが読み込まれている」と連絡を受け、調査を始めて不正プログラムを除去した。 [1]

  3. 不正アクセスを公表し、サービスを停止した。 [1] [2]

影響

漏えいの可能性がある情報は、カード番号、有効期限、セキュリティコード、氏名、住所、電話番号、メールアドレス、会員パスワードを元に戻せない形に変換した情報。カード情報の対象は、8月6日から9月11日に決済画面へカード情報を入力した人で、購入を完了していなくても対象になりうる。 [1]

対象人数と実際の漏えい範囲は調査中で、安全が確認できるまでサービスを再開しないとした。 [1]

経緯

  1. 発生 2026-08-06
  2. 検知 2026-09-11
  3. 公表 2026-09-16
  4. 41日

関連組織

  • [直接被害][大]大阪府 大阪市 港区製造業

    大興印刷株式会社

    PhotoGoodsのシステムの脆弱性とファイルアップロード機能が悪用され、決済画面にカード情報を盗む不正プログラムが置かれた。対象人数は調査中。

組織検索で表示

出典

  1. [1][公式発表]【重要なお知らせ】「PhotoGoods」への不正アクセスによる個人情報等の漏えい可能性に関するお詫びとお知らせ大興印刷株式会社 · 2026-09-16
  2. [2][報道]「PhotoGoods」に不正アクセス、カード情報が漏えいした可能性ScanNetSecurity · 2026-10-06 08:05