> JapanHacked_
[調査中][深刻度:重大][Web脆弱性の悪用]

ソフト99:公式オンラインショップに不正アクセス、最大13万6,968人の情報流出のおそれ

問い合わせフォームの画像添付機能から不正なファイルを置かれ、最大13万6,968人の氏名、住所、カード番号下4桁などが流出したおそれ。ショップは停止中。

公表日

2026-11-10

関連組織数

1

漏洩件数(恐れを含む)

13.7万

136,968

停止期間

不明

影響を受けた(恐れのある)人

13.7万人

136,968

侵入の経緯

11月5日、ショップの運営委託先から不審な動きの連絡があった。委託先の調査で、第三者が問い合わせフォームの画像添付機能からプログラムファイルをアップロードし、それを足がかりに外部から命令を送れるファイルを置いて、サイトのプログラムの権限でサーバー内を調べ、設定ファイルを読み取ったことが分かった。 [1]

ショップを停止して経路を遮断し、アクセス制限を強化した。11月9日に個人情報保護委員会へ報告した。外部の専門家に調査を依頼し、その結果を踏まえて再発防止策を講じるとしている。 [1]

流出したおそれのある情報

11月5日までに会員登録または購入した最大136,968人の氏名、住所、メールアドレス、電話番号、生年月日、性別、購買情報、お届け先情報と、クレジットカードの番号下4桁、有効期限、名義人など。対象者と件数の詳細は確認中で、136,968人は上限の数字。カード番号の全桁は挙げていない。 [1]

経緯

  1. 検知 2026-11-05
  2. 公表 2026-11-10
  3. 5日

関連組織

出典

  1. [1][公式発表]ソフト99公式オンラインショップへの不正アクセスによる 個人情報漏えいの可能性に関するお詫びとお知らせ株式会社ソフト99コーポレーション · 2026-11-10 16:00