大興印刷の「PhotoGoods」に不正アクセス｜カード情報が漏えいのおそれ
公開
カード・ボードゲームの製造や特殊印刷を手がける大興印刷が2026年9月16日、同社が運営するネットサービス「PhotoGoods（photo-goods.com）」への不正アクセスで、利用者の情報が漏えいしたおそれがあると公表しました。 決済画面に入力された情報を盗むプログラムが、2026年8月6日から9月11日まで置かれていたとしています（大興印刷の発表）。 自社で EC サイトを運営し、決済画面を自社のサーバーで出している会社は、同じ手口に備えたい事例です。
公表された内容
- 発覚：2026年9月11日に、サイトに不審な外部のプログラムが読み込まれているとの連絡を受け、システムの管理会社が調査を始めたとしています
- 期間：不正なプログラムが置かれていたのは2026年8月6日から、取り除いた9月11日まで
- 原因：システムの脆弱性と、ファイルをアップロードする機能が悪用されたことを確認したとしています
- 対象：期間中に決済画面へカード情報を入力した人。購入を最後まで終えなかった人も含まれる可能性があるとしています
- 情報の種類：クレジットカード情報（番号・有効期限・セキュリティコード）、氏名・住所・電話番号・メールアドレス、会員のパスワードに関する情報（元に戻せない形に変換して保存したもの）
- 件数：最終の調査中で、公表されていません
- 範囲：影響は PhotoGoods に限られ、同社のほかのサービスには及んでいないとしています
会社の対応
- 不正なプログラムの停止と削除、悪用された仕組みの隔離、不正な管理者アカウントの無効化、外部からのアクセスの制限、システムとログの調査・保全
- PhotoGoods を止め、安全が確認できるまで再開しないとしています。安全な環境での作り直し、認証情報の変更、脆弱性の対策を進めているとしています
- 対象の人と範囲が決まったあとに、順にメールなどで知らせる予定。電話とメールの問い合わせ窓口を設けています
- 利用者には、カードの利用明細の確認、同社をかたる不審なメール・SMS・電話への注意、同じパスワードを使うほかのサービスでの変更を呼びかけています
中小企業が今日からできること
- 決済画面を自社のサーバーに置かない方式を選ぶ：カード番号の入力を決済代行会社の画面に任せる方式（リンク型・トークン型など）になっているかを、EC サイトの制作会社や決済代行会社に確かめる
- ファイルのアップロード機能を見直す：画像などを受け付ける機能があれば、受け付けるファイルの種類の制限、保存先でプログラムが動かない設定、プラグインや本体の更新を確かめる
- 管理者アカウントを定期的に確かめる：EC サイトの管理画面に、知らない管理者アカウントが作られていないかを月に1回は見る
- ページの書き換えに気づける仕組みを入れる：決済画面などのファイルが変わったら通知が届く改ざん検知や、外部から読み込むプログラムを絞る設定を、制作会社と相談する
- 漏えいしたときの連絡先を決めておく：決済代行会社・カード会社・個人情報保護委員会・利用者への連絡を、誰がいつ行うかを前もって決めておく