> JapanHacked_
[拡大防止済][深刻度:大][Web脆弱性の悪用]

アクティブ:業務用冷凍食品の通販サイトにSQLインジェクション攻撃

業務用冷凍食品メーカーのアクティブ(高松市)の通販サイトで10月2日、特定のWebページへのSQLインジェクション攻撃があり、翌3日のログ解析で痕跡を確認した。不正に作成された管理者アカウントを経由して顧客データと受注データが出力された形跡があり、最大54,916件の店名・屋号、住所、電話番号、メールアドレス、注文金額や届け先住所が漏洩した可能性がある。カード情報、口座情報、パスワードは含まれない。

公表日

2026-10-06

関連組織数

1

漏洩件数(恐れを含む)

5.5万

54,916

停止期間

不明

経緯

  1. 発生 2026-10-02
  2. 検知 2026-10-03
  3. 公表 2026-10-06
  4. 4日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[住所][電話番号][メールアドレス][購入履歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]【重要なお知らせ】弊社通販サイトへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせアクティブ · 2026-10-06
  2. [2][報道]顧客情報5万件超、漏えいか 業務用冷食の通販サイトに不正アクセス朝日新聞 · 2026-10-09