概要

2026年10月2日、通販サイトの特定のWebページがSQLインジェクション攻撃を受けた。10月3日の定期点検とログ解析で不正アクセスの痕跡が見つかり、その後の調査で、不正に作成された管理者アカウントから顧客・受注データが出力された形跡が確認された。漏えいした可能性がある情報は、店名・屋号、住所、電話番号、メールアドレス、注文金額、商品コード、届け先住所で、最大54,916件。クレジットカード情報、銀行口座情報、ログインパスワードは対象外としている。

経緯

経緯情報は未登録です。

原因

通販サイトの特定のWebページがSQLインジェクション攻撃を受け、不正に管理者アカウントが作成された。このアカウントを通じて顧客・受注データが出力された。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

54,916

サービス停止

不明

金銭的被害

不明

対象システム

通販サイト

漏洩した情報

• 可能性あり店名・屋号
• 可能性あり住所
• 可能性あり電話番号
• 可能性ありメールアドレス
• 可能性あり注文金額
• 可能性あり商品コード
• 可能性あり届け先住所

最大54,916件の顧客情報・受注情報が漏えいした可能性がある。クレジットカード情報、銀行口座情報、ログインパスワードは対象外。

対応

脆弱性の修正、データ出力機能の停止、不正アカウントの削除を行い、個人情報保護委員会に速報を提出した。外部専門機関による詳細調査を手配中で、監視体制も強化する方針。

• 脆弱性の修正
• データ出力機能の停止
• 不正アカウントの削除
• 個人情報保護委員会への速報提出
• 外部専門機関による調査の手配
• 監視体制の強化

教訓・対策

• Webアプリケーションに対してSQLインジェクション対策と脆弱性診断を定期的に行う
• 管理者アカウントが不正に作成されていないか監視する
• 定期的にログを解析し、早期発見につなげる

参考資料

1. アクティブの通販サイトに不正アクセス、最大5万件超の顧客情報が漏えいした可能性
   サイバーセキュリティ.com公開日: 2026-10-06報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社アクティブ

関連するインシデント

関連付けられたインシデントはありません。