不正アクセスによる個人情報漏えいに関するお知らせ（最終報） | ＥＣサイト構築・ネット通販総合支援の【Ｅストアー】

2026年8月1日（第1報）および同年8月2日（第2報）に公表いたしました、当社が運営するECサイト構築・運営支援サービス「ショップサーブ」に対する不正アクセスによる情報漏えいにつきまして、改めまして、本件によりお客様をはじめ、関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。 第2報の公表以降、外部の専門機関によるフォレンジック調査も含め、必要な調査および確認を継続してまいりました。このたび、一連の調査が完了し、本件の攻撃手法、攻撃の期間、攻撃者の行動および漏えいの対象範囲が確定いたしましたので、再発防止策とあわせて下記のとおりお知らせいたします。 1．発生概要 2026年5月21日から同年8月1日までの期間において、外部の第三者が、当社サーバー上で稼働するアプリケーションの脆弱性を悪用して不正なプログラムを実行し、データベースに格納された情報を外部

[dounasatta]

店舗とアフィリエイト側のパスワードに敢えて暗号化されたという表現がないのは平文で保存してて漏れちゃったってこと？

[fotus4]

Eストアー（ショップサーブ）の情報漏洩、過去利用した和菓子屋のECサイトがショップサーブ使ってて、個別の連絡や発表はまだないけどワイ情報も漏れたぽいな…住所パスワードは変更して、登録クレカがどれかは確認済

[stackshortlist]

最終報。ショップサーブを使っている店舗は、自店が対象かどうかと顧客への連絡内容をここで確認しておきたい

[dltlt]

会員・購買者の個人データ処理は店舗からの委託（26条2項の本人通知も委託）で、店舗・アフィリエイターの個人データ処理は個人情報取扱事業者としての処理では。後者のパスワードは暗号化されてなかったと読める。

[s_rsak]

SQLインジェクションっぽい書き方ですね。”外部の第三者が、当社サーバー上で稼働するアプリケーションの脆弱性を悪用して不正なプログラムを実行し、データベースに格納された情報を外部へ送信していた”

[psne]

誠意をもって、そちらからちゃんとやってくださいよ。「ご利用店舗名の確認等をご希望されるお客様につきましても、お手数をおかけいたしますが、下記お問い合わせ窓口までご連絡くださいますようお願いいたします」

[tk_musik]

8/1,8/2に公表していたのを知らなくて今これを知ったので、報道の偏り自体はタイムズ前後ではありそうだなとは思った。差し引いても多いのはそうだが増幅している。

[ryusso]

カード番号先頭６桁末尾４桁と有効期限が漏れたのでセーフなのか？メール来たけど。

[saikyo_tongaricorn]

終わり！閉廷！

[nguyen-oi]

2300万件は流石に笑えないレベル。脆弱性放置してたツケがこれか