クレジットカード
このタグの記事 5 件
グッドスマイルカンパニー公式ショップの不正アクセス（カード全情報の漏えいの可能性2,800名・カード一部402,466枚・注文情報は最大202件が閲覧の可能性）：カード情報と注文情報の対象者がやること
株式会社グッドスマイルカンパニーは2026年10月23日、同社の公式ショップ（support.goodsmile.com で案内）に第三者による不正アクセスがあったと公表し、10月30日の第4報までに対象を3つのグループに整理した。グループB（2,800名）は、決済ページに設置された不正なプログラムにより、2026年10月21日13時55分〜23日7時に入力されたカード名義人名・カード番号・有効期限・セキュリティコードが漏えいした可能性がある。グループA（過去にカードを登録した人。カード402,466枚、人数は確認中）はカード番号の下4桁と有効期限のみで、同社は不正利用の可能性は極めて低いと認識している。グループC（5,356名）は、出荷前の注文情報（氏名・住所・電話番号・メールアドレス・注文内容など）のうち最大202名分が閲覧された可能性がある。同社は、原因は近時報告されたPHPの脆弱性ではないと説明している。当サイトの結論：グループBのメールを受けた人は、カード会社に連絡して番号の変更（再発行）を相談する。メールが来ない人も、過去にこのサイトへカードを登録していれば対象なので、明細を確認する。同社を名乗る不審な連絡のリンクは開かない。
NewsPicksの個人情報漏えいのおそれ（カード名義・下4桁など最大36.2万件）：管理ツールへの不正アクセスで何が漏れたかと、利用者がやること
株式会社ユーザベースは2026年10月8日、同社が運営する「NewsPicks」で業務に使う管理ツールが第三者による不正アクセスを受け、利用者の個人情報の一部が外部へ漏えいした可能性があると発表した。10月9日の第二報では、管理ツールの脆弱性を突かれたものとし、最大想定件数として、ウェブ決済に関わるカード情報の一部（カード名義・番号の下3桁または下4桁など）36.2万件、メールアドレス32.3万件、所属先の役職の分類27.3万件、所属6.5万件、氏名5.9万件などを公表した。カード番号の全体とセキュリティコードは同社のシステムに保存しておらず漏えいしていない、パスワードの漏えいも確認されていないとしている。二次被害は確認されていない。当サイトの結論：カードの末尾の数字や勤務先を知っている連絡でも、それだけで本物と判断しない。リンクは開かず、確認は自分で開いた公式アプリやサイトで行い、カードの利用明細を見ておく。
PhotoGoods（大興印刷）の決済画面に不正プログラム：カード番号・セキュリティコードが漏れたおそれと、8月6日〜9月11日に利用した人がやること
大興印刷株式会社は2026年9月16日、同社が運営する「PhotoGoods（photo-goods.com）」で第三者による不正アクセスがあり、決済画面等に入力されたクレジットカード情報などを不正に取得するプログラムが設置されていたと発表した。プログラムが設置されていたのは8月6日から、不正プログラムを除去した9月11日まで。この期間に決済画面へカードを入力した人（購入を完了しなかった人を含む）のカード番号・有効期限・セキュリティコードと、氏名・住所・電話番号・メールアドレス、変換して保存された会員パスワードの情報が漏れた可能性がある。同社は、システム上の脆弱性とファイルアップロード機能の悪用による不正アクセスを確認したとしている。対象者の数と実際の漏えい範囲は調査中で、10月7日時点で続報は出ていない。当サイトの結論：期間中にカードを入力した人は、明細の確認に加えてカード会社に番号の変更を相談し、PhotoGoodsと同じパスワードを使っている他のサービスはパスワードを変える。お詫びや返金を名目にした連絡のリンクは開かない。
Eストアー「ショップサーブ」の情報漏えい（最終報：約2,335万6,000人）：購入者・出店者・アフィリエイターがやること
株式会社Eストアーは2026年10月16日の最終報で、同社のネットショップ構築サービス「ショップサーブ」で、外部の第三者がサーバー上のアプリケーションの脆弱性を悪用し、2026年5月21日から8月1日にかけてデータベースの情報を外部へ送信したと公表した。対象は約2,335万6,000人（購入者・会員、店舗運営者、アフィリエイターの合計。重複を除いた概数）で、うちカード情報の一部を含む人は約209万6,900人、対象店舗は7,858店（現在の利用店舗と過去の利用店舗を含む）。購入者の氏名・住所・電話番号・メールアドレス・勤務先など、暗号化された会員IDとパスワード、カード名義・番号の先頭6桁と下4桁・有効期限のほか、店舗とアフィリエイターの認証情報が含まれる。カード番号の全体とセキュリティコードは保持しておらず対象外。第2報で漏えいとされていた店舗のメール・FTPのIDとパスワードと同社からの振込先口座情報（銀行名・口座名義・口座番号など）は、最終報で漏えいの対象ではないと訂正された。二次被害の報告はないとしている。当サイトの結論：購入者の多くはサービス名を知らずに買い物をしている。どの店か分からなくても、本物の注文情報やカード番号の末尾4桁を書いた連絡を疑い、利用明細を確認し、使い回したパスワードを変える。出店者とアフィリエイターは、管理画面などのパスワードを変えて二段階認証を設定する。
APORITOオンラインストア（RIZAP）のカード情報流出のおそれ：利用者とEC事業者がやること
RIZAP株式会社の発表によれば、同社が運営する「APORITOオンラインストア」に第三者が悪意ある不正スクリプトを設置し、2026年5月1日〜8月5日に注文または情報を入力した人の氏名・住所・電話番号・メールアドレスと、クレジットカード番号・有効期限・セキュリティコードが外部へ流出した可能性がある。同社は8月5日に不審な外部送信プログラムを発見して同日サイトを閉鎖し、8月18日時点でも閉鎖と調査を継続している。不正利用や実際の漏えいは確認されていないとしている。当サイトの結論：流出した可能性がある項目にセキュリティコードまで含まれる以上、明細を確認するだけでなく、カード会社に相談してカードを再発行し、番号を変えるのが確実。EC事業者にとっての教訓は、カード情報を自社のサーバーに保存しない「非保持化」だけでは、入力画面に不正なプログラムを仕込まれる被害は防げないこと。日本のクレジットカード・セキュリティガイドラインが求める脆弱性対策5項目に加えて、決済ページの変更を検知する仕組みを持つことを勧める。