ソフト99の通販サイトに不正アクセス｜最大13.6万人の情報
公開
カー用品などのソフト９９コーポレーション（東証スタンダード）は2026年11月10日、ソフト９９公式オンラインショップが外部から不正アクセスを受け、会員と購入者の個人情報が漏えいした可能性があると公表しました。 対象は最大136,968人で、氏名・住所・電話番号などのほか、クレジットカードの下4桁・有効期限・名義が含まれます（ソフト９９コーポレーションの2026年11月10日の発表）。 11月5日までにこのオンラインショップで会員登録や買い物をした人に関係します。
公表された内容
- 何が起きたか：第三者がお問い合わせフォームの画像を添付する機能からプログラムのファイルをアップロードし、それを足がかりに外から命令を送れるファイルを置いた。サイトのプログラムの権限で、サーバーの中を調べたり設定ファイルを読んだりしていたことが分かった
- 気づいたきっかけ：2026年11月5日、委託先から「不審な動きがある」と連絡があった
- 人数：最大136,968人。対象の会員と件数の詳しいところは確認中としています
- 情報の種類：氏名、住所、メールアドレス、電話番号、生年月日、性別、購買の情報、お届け先の情報、クレジットカードの情報（番号の下4桁、有効期限、名義）など
- カード番号の全桁・セキュリティコード：漏えいした可能性のある項目には書かれていません
- 報告：11月9日に個人情報保護委員会へ報告
- 業績への影響：精査中としています
会社の対応
- オンラインショップを止め、アクセスの経路を断った
- アクセスの制限を強めるなどの対策をとり、外部のセキュリティの専門家に調査を頼むとしています。調査の結果を踏まえて再発防止策をとる
- 会社や関係会社を装った不審なメール・SMS・電話に注意するよう呼びかけ、専用の問い合わせ窓口を設けています
中小企業が今日からできること
- 問い合わせフォームのファイル添付を見直す：今回は画像の添付機能からプログラムのファイルを置かれました。添付を受け付けるなら、画像以外のファイルをはじく設定になっているか、制作会社に確かめる
- アップロードしたファイルが動かない場所に置く：添付されたファイルの保存先で、プログラムが動かない設定になっているかを確かめる
- 添付が要らなければ止める：問い合わせにファイルの添付が本当に要るかを見直し、要らなければ機能を外す
- 設定ファイルにパスワードを書いたままにしない：サーバーの設定ファイルを読まれると、データベースのパスワードなどが知られます。権限を絞り、パスワードを変えられる手順を用意する
- 委託先から連絡を受ける窓口を決めておく：今回は委託先からの連絡で気づきました。サイトの運用を任せている会社と、異常のときに誰へ連絡するかを決めておく