概要

不正プログラムが動いていたのは2026年8月11日〜8月18日。対象は、クレジットカードで支払った6名、カード以外で支払った8名、決済ページまで進んで注文を完了しなかった1名の計15名。氏名、住所、電話番号、メールアドレス、注文情報が漏えいした可能性があり、カード利用者6名についてはカード番号、有効期限、セキュリティコード、カード名義人も取得されたおそれがある。同社は8月18日までに不正プログラムを除去し、脆弱性への対策を終えた。

経緯

経緯情報は未登録です。

原因

関連するプラグインの脆弱性を突かれて管理者権限を不正に取得され、決済ページに不正なプログラムが設置された。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

15

サービス停止

不明

金銭的被害

不明

対象システム

通販サイト「虫退治ドットコム」の決済ページ

漏洩した情報

• 可能性あり氏名
• 可能性あり住所
• 可能性あり電話番号
• 可能性ありメールアドレス
• 可能性あり注文情報
• 可能性ありクレジットカード番号・有効期限・セキュリティコード・カード名義人（6名）

顧客15名（カード決済6名、カード以外の決済8名、注文未完了1名）の個人情報が漏えいした可能性がある。

対応

2026年8月18日までに不正プログラムを除去し、脆弱性への対策を終えた。対象者へ個別に連絡し、決済代行会社と個人情報保護委員会への報告を進めている。

• 不正プログラムの除去
• 脆弱性への対策
• 対象者への個別連絡
• 決済代行会社への報告
• 個人情報保護委員会への報告
• 再発防止とセキュリティ体制の強化

教訓・対策

• ECサイトのプラグインは早めに更新し、脆弱性を管理する
• 決済ページの改ざんを検知する仕組みを用意する

参考資料

1. 環境機器の「虫退治ドットコム」に不正アクセス、顧客15名の情報漏えいのおそれ
   サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

環境機器株式会社

関連するインシデント

関連付けられたインシデントはありません。