事案別まとめ／初報 2026/08/01 ／当サイト更新 2026/10/21

Eストアー
ショップサーブ

Eストアーショップサーブは2026年8月1日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報（10月16日）：脆弱性を悪用されデータベースの情報が外部へ送信されたと確認、調査を完了。

公表された被害・影響規模

約23,356,000人（うちカード情報の一部を含む約2,096,900人）、対象店舗 7,858店

事実概要

「ショップサーブ」のサーバーに外部から不正アクセスがあり、8/1 9:09〜11:06頃に第三者がサーバー上で不正なプログラムを実行し、購入者情報を外部へ送信した。

10月16日脆弱性を悪用されデータベースの情報が外部へ送信されたと確認、調査を完了
10月16日の最終報で調査完了を公表した。2026年5月21日〜8月1日に、サーバー上のアプリケーションの脆弱性を悪用して不正なプログラムが実行され、データベースの情報が外部へ送信された。店舗メールシステム・FTPのID・パスワードと振込先口座情報は漏えい対象から外した。ダークウェブへの流出は確認されていない。

工程	実施日	公表内容	根拠
調査	—	カード名義・カード番号の一部は8/1時点で調査中続報：10月16日の最終報で調査完了を公表した。	公式資料 2026-08-01 公式資料 2026-08-02 公式資料 2026-10-16

2026-08-01
発生・検知・確認の記録
2026/08/01 発生・確認
公式資料を読む
公式発表（初報）
「ショップサーブ」のサーバーに外部から不正アクセスがあり、8/1 9:09〜11:06頃に第三者がサーバー上で不正なプログラムを実行し、購入者情報を外部へ送信した。
公式資料を読む
2026-08-02
公式発表
公式資料を読む
2026-10-16
続報
脆弱性を悪用されデータベースの情報が外部へ送信されたと確認、調査を完了
10月16日の最終報で調査完了を公表した。2026年5月21日〜8月1日に、サーバー上のアプリケーションの脆弱性を悪用して不正なプログラムが実行され、データベースの情報が外部へ送信された。店舗メールシステム・FTPのID・パスワードと振込先口座情報は漏えい対象から外した。ダークウェブへの流出は確認されていない。
公式資料を読む

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

調査、再発防止について、必要な支援は運営窓口へお知らせください。