【インシデント速報】2026年8月14日｜ショップサーブ885万件・中部電力7.4万人・ファイブフォックスにランサム
secure2026年8月14日（金）速報
ECプラットフォーム「ショップサーブ」で最大885万件の購入者情報が流出し、クレジットカード情報の一部も対象となりました。委託先や外部サービス経由の被害が続いています。自社が使うECカート・SaaSの漏えい公表を今日中に確認してください。認証情報の悪用（中部電力）とランサムウェア（ファイブフォックス）も同時期に発生しています。
本日のインシデント（8/14速報・詳報）
Eストアー「ショップサーブ」への不正アクセス—最大885万件の購入者情報が流出
- 公表日
- 2026年8月1日（8月2日に第2報）
- 被害組織
- 株式会社Eストアー（BASE子会社。EC構築・支援サービス「ショップサーブ」運営）
- 被害規模
- 購入者情報 最大 延べ885万3,839件
- 流出内容
- 氏名・住所・電話番号・メールアドレス、会員ID・パスワード（暗号化）、クレジットカード情報の一部（カード名義・番号の先頭6桁と下4桁・有効期限）、店舗向けログイン情報・振込先口座情報。セキュリティコードは対象外。
- 原因
- 2026年5月21日〜8月1日にかけて、第三者がサーバー上で不正なプログラムを実行し、購入者情報を外部へ送信していた。
老舗ECプラットフォームである「ショップサーブ」のサーバーが不正アクセスを受け、約2か月半にわたり購入者情報が外部に送信されていました。漏えい件数は延べで最大885万件超と大規模で、クレジットカード番号の一部や有効期限まで含まれる点が特徴です。セキュリティコード（CVV）と完全なカード番号は対象外とされていますが、番号の先頭6桁・下4桁・有効期限が揃うとフィッシングの説得材料に使われるおそれがあります。
この事案は「自社が直接攻撃されていなくても、利用しているECサービス側の侵害で自社の顧客情報が漏れる」という、サプライチェーン型の情報漏えいの典型です。ショップサーブに出店していた中小事業者は、自店舗の購入者・振込先口座情報も流出対象に含まれる点に注意が必要です。
中小企業への影響
外部のECカート・予約・決済SaaSを使っている場合、そのサービスの侵害がそのまま自社顧客の情報漏えいになります。「委託しているから安心」ではなく、利用サービスの障害・漏えい公表を自社で追う体制が要ります。出店側には、購入者へのフィッシング注意喚起と、店舗管理画面パスワード・振込先設定の変更という実務対応が発生します。
推奨対応
- 自社が使うECカート・決済・SaaSの「障害・お知らせ」ページを確認し、今回の対象サービスを使っていないか今日中に洗い出す
- ショップサーブ出店中なら、店舗管理画面のパスワードを変更し、他サービスと使い回していれば併せて変更する。購入者にフィッシング注意を告知する
- カード情報を扱う外部サービスの選定基準に「漏えい時の通知フロー」と「保存するカード情報の範囲」を加える
中部電力への不正アクセス—資格情報の悪用で最大約7万4,100人分が漏えいの可能性
- 公表日
- 2026年8月4日（発覚は7月29日、第三者機関からの情報提供）
- 被害組織
- 中部電力株式会社
- 被害規模
- 最大約7万4,100人分の連絡先情報（グループ役職員・委託先社員 約7万1,700人、取引先・自治体・関係機関 約2,400人）
- 流出内容
- 氏名、役職、メールアドレス、電話番号など。うち約2,400人分は電子メール本文を含む情報が不正閲覧された可能性。
- 原因
- 同社が利用する一部システムの資格情報（認証情報）が不正に利用された。
中部電力は、利用する一部システムの資格情報が第三者に不正利用され、グループ役職員や取引先など最大約7万4,100人分の連絡先情報が漏えいした可能性があると公表しました。7月29日に外部機関から情報提供を受けて調査した結果、判明したものです。同社は判明後すぐに、悪用された資格情報の無効化と不正アクセス元の遮断を実施し、電力供給や顧客情報を扱うシステムへの不正アクセスの痕跡はないことを確認したとしています。
入口はマルウェアや高度な脆弱性ではなく、正規の「資格情報（ID・パスワードやトークン）」の悪用です。大企業でも、認証情報が一つ漏れれば内部の連絡先情報が広く閲覧され得ることを示しています。
中小企業への影響
攻撃の起点が「盗まれた正規の認証情報」である以上、規模を問わず同じ手口が通用します。クラウドサービスや業務システムのアカウントが一つ乗っ取られるだけで、社員・取引先の連絡先が一括で見られてしまいます。MFA未設定のアカウントが残っていないか、退職者・委託先のアカウントが放置されていないかが分かれ目になります。
推奨対応
- メール・クラウド・業務システムの全アカウントにMFA（多要素認証）を必須化する。特に管理者・共有アカウントを優先する
- 退職者・異動者・委託先のアカウントを棚卸しし、不要なものは即時無効化する
- 普段と違う地域・時間帯からのログインを検知・通知する設定を有効にし、資格情報の使い回しをやめる
ファイブフォックス 本社サーバーでランサムウェア感染の可能性
- 公表・報道
- 2026年8月上旬（ScanNetSecurityが8月4日報道）。感染の可能性を確認したのは7月8日
- 被害組織
- 株式会社ファイブフォックス（アパレル。「コムサ」ブランドなどを展開）
- 被害状況
- 本社サーバーの一部でランサムウェア感染の可能性。ファイル暗号化の有無・身代金要求・攻撃者グループ・外部流出の有無は現時点で未公表。
- 対応
- 被害拡大防止のためサーバーを停止し、インターネット・メール機能も停止。実店舗とオンラインストアは別システムのため通常営業。
アパレルのファイブフォックスは、通常のセキュリティ調査の過程で本社サーバーの一部がランサムウェアに感染した可能性を確認し、被害拡大を防ぐためサーバーやインターネット・メール機能を停止しました。実店舗とオンラインストアは別システムで運営しているため営業への影響はないとしています。暗号化や情報流出の有無は調査中で、続報が待たれます。
注目すべきは、外部からの脅迫や大規模障害ではなく「自社の定常的なセキュリティ調査」で感染の可能性を早期に見つけ、即座にネットワークを切り離した点です。異常を早く検知し、素早く隔離できたことが、被害を本社系統にとどめた要因と考えられます。
中小企業への影響
ランサムウェアは規模を問わず狙われます。今回のように基幹系（本社）と顧客向け（店舗・EC）のシステムが分離されていれば、片方が停止しても事業全体は止まりにくくなります。逆に一つのネットワークに全業務が同居していると、一度の感染で全停止しかねません。
推奨対応
- 基幹業務・顧客向けサービス・バックアップをネットワーク的に分離し、一箇所の感染が全体に波及しない構成にする
- バックアップはオフライン（または改変不可）で保持し、実際に復元できるか定期的にテストする
- 感染を疑ったら即座に該当端末・サーバーをネットワークから切り離す手順を、担当者が迷わず実行できるよう文書化しておく
編集部まとめ
今回の3件はいずれも「自社の外」に近い起点が共通しています。外部ECサービスの侵害、盗まれた認証情報、本社サーバーへの感染。守りの要は、①利用中の外部サービスの漏えい公表を自社で追う、②全アカウントのMFAと不要アカウントの棚卸し、③システム分離とオフラインバックアップ。今日、自社の外部サービス一覧と管理者アカウントを見直してください。
