ソフト99コーポレーションは11月10日、公式オンラインショップが第三者から不正アクセスを受け、最大13万6,968人の個人情報が漏洩した可能性があると発表した。同社はショップを一時停止し、アクセス制限の強化などを実施している。
11月5日、ショップの運営委託先から不審な動きがあったと連絡を受けた。委託先の調査では、問い合わせフォームの画像添付機能を通じてプログラムファイルがアップロードされ、外部から命令を送れるファイルが設置されたとされる。サイトのプログラムの権限を使い、サーバー内の調査や設定ファイルの読み取りも行われたという。
対象は11月5日までに会員登録または買い物をした人。氏名、住所、メールアドレス、電話番号、生年月日、性別、購買情報、お届け先情報のほか、カード番号の下4桁、有効期限、カード名義人が漏洩した可能性がある。カード番号の全桁が流出したとの発表ではなく、セキュリティコードやログインパスワードについては記載がない。
同社は11月9日に個人情報保護委員会へ報告した。実際の情報持ち出しの有無や対象者の詳細は調査中としている。今後、外部の専門家などに調査を依頼し、結果と助言を踏まえて対応する方針で、ショップの再開時期は公表していない。
MARBLEの対応例：この件の場合
MARBLEは、問い合わせフォームの添付機能と、サイトのプログラムが使う権限をまず確認する。
- 問い合わせフォームに画像などを添付できる機能があるかを確かめる
- 添付ファイルの検証方法と保存先の実行権限を確かめる
- サイトのプログラムから設定ファイルを読み取れるかを確かめる
- 独自に作った添付機能に弱点があれば修正し、動作を確認する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「ソフト99公式通販サイトに不正アクセス、最大13万6,968人の個人情報漏えいのおそれ」（2026年11月11日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
