BASEグループの株式会社Eストアーが運営するECサイト構築サービス「ショップサーブ」が不正アクセスを受け、最大885万3,839件の情報が漏えいした可能性があると公表しました。クレジットカード番号の一部も含まれています。
会員パスワードを変更してください。公式が「速やかにパスワードのご変更をお願いいたします」と明確に求めています。
そして同じパスワードを他のサービスでも使っている場合は、そちらも変更してください。メールアドレスとパスワードのセットが漏れているため、使い回していると他のサービスに入られる恐れがあります。
何が起きたのか
| 項目 | 内容 |
|---|---|
| 発生期間 | 2026年5月21日〜8月1日 |
| 内容 | 外部の第三者が同社サーバー上で不正なプログラムを実行し、購入者情報を外部へ送信 |
| 対象件数 | 8,853,839件（2026年8月2日14時時点） |
| 公表 | 第1報 2026年8月1日／第2報 8月2日 |
※公式は「この件数は同一のお客様に関する複数の登録データを含む可能性があるため、対象となるお客様の人数を示すものではありません」と明記しています。885万人が被害にあったという意味ではありません。また「現在も対象範囲の調査を継続」としており、今後変わる可能性があります。
漏えいした可能性がある情報
購入者の情報
- 氏名・住所・電話番号・FAX番号・メールアドレス・勤務先、その他任意に入力した情報
- 会員情報（メールマガジン会員を含む）・会員ID・パスワード
※会員ID・パスワードについて公式は「暗号化された状態で管理しており、現時点では悪用される可能性は低いと判断しております」としています。ただし後述のとおり、それでもパスワード変更は求められています。
クレジットカード情報
| 区分 | 内容 |
|---|---|
| 漏えいした可能性があるもの | カード名義 カード番号の一部（先頭6桁および下4桁） 有効期限 |
| 漏えいしていないもの | セキュリティコード（CVV/CVC） ※同社では保持しておらず、漏えい対象に含まれていません |
ただし同時に「当社、店舗またはカード会社を装った不審なメール、電話、SMS等には十分ご注意ください」とも呼びかけています。氏名・住所・電話番号とカード情報の一部が揃っているため、本物らしく見せかけた連絡が来る可能性があるということです。
店舗（事業者）側の情報
- ショップサーブ管理画面のログインID・パスワード
- 店舗メールシステムのID・パスワード
- FTPのID・パスワード
- 振込先口座情報（銀行名・支店名・口座名義・口座番号・銀行コード・支店コード）
今すぐやること（購入者）
※店舗（事業者）側は、管理画面・メールシステム・FTPのパスワード変更が求められています。公式は二段階認証の設定も推奨しています。管理画面のログインID・パスワードの扱いについては「調査結果を踏まえた対応を検討中」で、方針が決まり次第あらためて案内するとしています。
二次被害と会社の対応
公式は「2026年8月2日現在、本件に起因する具体的な二次被害の報告は確認されていません」としています。ただし「引き続き情報収集と調査を行います」とも書かれており、安全が確定したという意味ではありません。
対応としては、攻撃元からの通信の遮断および遮断後のアクセス不能確認は完了しています。原因の詳細は引き続き調査中で、再発防止策も現在検討を進めているとしています。
問い合わせ窓口
| 区分 | 連絡先 |
|---|---|
| 購入者向け | 株式会社Eストアー 個人情報に関するお客様ご相談窓口 MAIL: [email protected] |
| 店舗（事業者）向け | 株式会社Eストアー Eストアーデスク TEL: 03-6434-0946（平日10:00〜18:00） MAIL: [email protected] |
よくある質問（FAQ）
Q. ショップサーブの漏えいは何件？
A. 2026年8月2日14時時点で8,853,839件と公表されています。ただし公式は「同一のお客様に関する複数の登録データを含む可能性があるため、対象となるお客様の人数を示すものではありません」と明記しています。調査は継続中です。
Q. クレジットカードは使われる可能性がある？
A. 漏えいしたのはカード名義、カード番号の先頭6桁と下4桁、有効期限です。セキュリティコード（CVV/CVC）は同社が保持しておらず漏えいしていません。公式は「漏えいした情報のみで直ちに財産的被害が生じるものではございません」としていますが、カード会社を装った不審な連絡には注意が必要です。
Q. 何をすればいい？
A. 会員パスワードの変更が最優先です。あわせて登録情報や注文履歴に身に覚えのないものがないか確認してください。同じパスワードを他サービスでも使っている場合は、そちらも変更が必要です。
Q. パスワードは暗号化されていたのでは？
A. 公式は「暗号化された状態で管理しており、現時点では悪用される可能性は低いと判断しております」としています。ただし「第三者による不正ログインのおそれはある」として、速やかな変更を求めています。
Q. 二次被害は出ている？
A. 2026年8月2日時点で、本件に起因する具体的な二次被害の報告は確認されていないと公式が発表しています。ただし引き続き調査中とされています。
Q. いつからいつまでの被害？
A. 2026年5月21日から8月1日にかけて、外部の第三者が同社サーバー上で不正なプログラムを実行し、購入者情報を外部へ送信したとされています。
あわせて読みたい
あわせて読みたい: 中国製Zbtlinkルーターにバックドア｜対象20機種と今すぐの対策
まとめ
- BASEグループEストアーの「ショップサーブ」に不正アクセス
- 対象は8,853,839件（件数であり人数ではない）
- 発生期間は2026年5月21日〜8月1日
- カードは名義・先頭6桁と下4桁・有効期限。セキュリティコードは漏えいなし
- 会員パスワードの変更が最優先。使い回している他サービスも変更
- 装った不審な連絡に注意
- 二次被害の報告は8月2日時点で確認されていない（調査は継続中）
他の情報漏えい事例への対処はデュエマアプリの個人情報漏えいや晴れる屋2で個人情報が閲覧可能にでもまとめています。
※本記事は株式会社Eストアーが2026年8月2日に公表した「不正アクセスによる個人情報漏えいに関するお知らせ（第2報）」にもとづいて作成しています。同社は対象範囲の調査を継続しており、件数や内容は今後変わる可能性があります。最新情報はEストアーの公式発表でご確認ください。
コメントを残す