EC構築サービス「ショップサーブ」、購入者や店舗の情報が流出

ECサイト構築サービス「ショップサーブ」が第三者によって外部から侵害され、購入者に関する個人情報が外部へ流出したことがわかった。

同サービスを運営するEストアーによれば、第三者が2026年5月21日から8月1日にかけて同社サーバ上で不正なプログラムを実行し、情報流出が発生したもの。購入者に関する個人情報が外部へ送信された。

購入者の氏名や住所、電話番号、ファックス番号、メールアドレス、勤務先、任意の入力情報のほか、暗号化された会員IDおよびパスワード、クレジットカードの名義、クレジットカード番号の先頭6桁および下4桁、有効期限などの情報が流出した。

さらに同サービスを利用する店舗の関連情報も被害に遭った。管理画面のログインID、パスワード、店舗メールシステムとFTPそれぞれのIDおよびパスワード、同社からの振込先口座情報なども含まれる。

8月2日の時点で対象件数は、のべ885万3839件としており、詳細について調査を継続している。

同社は、IDやパスワード、メールアドレスなどに関する情報が流出していることを受け、パスワードを使い回している他サービスなども含め、パスワードを変更するよう呼びかけている。また同サービスの利用店舗に対してもパスワードを変更するよう求めている。

（Security NEXT - 2026/08/07 ）ツイート