グッズ作成サービス、クレカ情報含む個人情報流出の可能性

写真からオリジナルグッズを作成するサービス「PhotoGoods」が不正アクセスを受け、個人情報が流出した可能性があることがわかった。

同サービスを運営する大興印刷によれば、システムの脆弱性やファイルアップロード機能を悪用され、第三者による不正アクセスを受けたもの。

2026年9月11日に同サービス内で不審なプログラムが読み込まれているとの連絡を受け、調査を実施したところ判明した。2026年8月6日から、決済画面に入力されたクレジットカード情報を不正に取得するプログラムが設置されていたという。

サービス利用者の氏名、住所、電話番号、メールアドレス、変換処理されたパスワード関連情報が流出した可能性がある。くわえて、不正プログラムが稼働していた2026年8月6日から9月11日までに、決済画面に入力されたクレジットカードの番号、有効期限、セキュリティコードが流出した可能性がある。

同社では、同サービスを一時停止し、不正プログラムを削除。不正な管理者アカウントを無効した。流出の範囲について調査を進めている。

対象となる利用者を確定した後、順次メールなどで案内を行う予定。同サービスの再開時期は未定としている。

（Security NEXT - 2026/10/01 ）ツイート