事案別まとめ / 初報 2026/04/27 / 当サイト更新 2026/10/14

ボンフォーム
ボンフォームオンラインストア

ボンフォーム ボンフォームオンラインストアは2026年4月27日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した(調査中を含む)。

公表された被害・影響規模

クレジットカード情報 3,268名、個人情報 735名

確認状況
A 外部攻撃(カード情報窃取)
漏えいのおそれ
発生・検知・確認日時
2026/01/14 カード会社からの連絡で検知(対象期間 2021/03/25〜2024/11/08)
対象情報
カード名義人名、カード番号、有効期限、セキュリティコード/メールアドレス、パスワード、電話番号
補填・損害・復旧費
非公表/資料に記載なし

企業・組織が公表した対応

検知から再発防止までの工程

工程実施日公表内容根拠
調査—決済ページのJavaScriptが改ざんされ、カード情報と個人情報が漏えいした可能性があるとフォレンジック調査結果を公表した。公式資料 2026-04-27
公式資料 2026-04-27

公表・続報の時系列

  1. 発生・検知・確認の記録

    2026/01/14 カード会社からの連絡で検知(対象期間 2021/03/25〜2024/11/08)

    公式資料を読む
  2. 公式発表(初報)

    決済ページのJavaScriptが改ざんされ、カード情報と個人情報が漏えいした可能性があるとフォレンジック調査結果を公表した。

    公式資料を読む
  3. 公式発表(初報)

    公式資料を読む

公式資料

公式資料 2026-04-27
公式資料 2026-04-27

決済画面の改ざんの関連事案

この事案を含むまとめ

2026年4月の情報漏洩まとめ決済画面の改ざんの情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ

対象情報を他の事案と比較する企業の対応を比較するSNSの関心を見る

事案の把握から、次の対応へ

炎上対策を相談する(広報部門向け)

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

セキュリティ対策を相談する(情シスなど)

調査、復旧、再発防止について、必要な支援と対象システムを運営窓口へお知らせください。

セキュリティ対策を相談する