INCIDENT / 2026-08-01
Eストアー 「ショップサーブ」への不正アクセスで約2,335万6,000人の購入者情報が漏えい
Eストアーが運営するECサイト構築・運営支援サービス「ショップサーブ」で、外部の第三者がアプリケーションの脆弱性を悪用してサーバ上で不正なプログラムを実行し、購入者情報を外部へ送信した。漏えい対象者は約2,335万6,000人。
概要
株式会社Eストアーは2026年8月1日に「ショップサーブ」への不正アクセスによる情報漏えいを公表し、10月16日に最終報を発表した。2026年5月21日から8月1日までの間、外部の第三者が同社サーバ上で稼働するアプリケーションの脆弱性を悪用して不正なプログラムを実行し、データベースに格納された購入者情報を外部に送信していた。外部専門機関によるフォレンジック調査を含む調査が行われた。漏えい対象者数は約2,335万6,000人。
経緯
経緯情報は未登録です。
原因
確認済みサーバ上で稼働するアプリケーションの脆弱性不正なプログラムの実行約2か月半にわたり不正送信が続いた
同社サーバ上で稼働するアプリケーションの脆弱性を外部の第三者に悪用され、不正なプログラムを実行されてデータベース内の情報が外部へ送信された。
攻撃手法
公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。
影響範囲
確認済み
漏洩した情報
- 確認済み購入者情報
2026年5月21日から8月1日にかけて、ショップサーブ上のデータベースに格納された購入者情報が外部へ送信され、約2,335万6,000人分が漏えい対象となった。
対応
8月1日に公表し、外部専門機関によるフォレンジック調査を含む調査を続け、10月16日に最終報を発表した。
- 外部専門機関によるフォレンジック調査
- 最終報の公表
教訓・対策
- ECプラットフォームのアプリケーション脆弱性を早く見つけて修正する体制が必要
- データベースから外部への不審な通信を監視し、早期検知につなげる必要がある
参考資料
関連情報
関連するCVE
関連付けられたCVEはありません。
関連組織
関連するインシデント
関連付けられたインシデントはありません。