印刷（カード・ボードゲーム製造、特殊印刷）
大興印刷の「PhotoGoods」への不正アクセス｜公表のまとめ
大興印刷株式会社（公式サイト） 最終更新 2026年9月16日
大興印刷が2026年9月に公表した、運営するネットサービス「PhotoGoods」への不正アクセスとクレジットカード情報などの漏えいのおそれについて、公表の内容・会社の対応と、中小企業が学べることをまとめています。
公表と続報の経緯
何が起きたか
2026年9月16日、大興印刷は運営するネットサービス「PhotoGoods（photo-goods.com）」への不正アクセスで、利用者の情報が漏えいしたおそれがあると公表しました（大興印刷の発表）。 システムの脆弱性とファイルのアップロード機能が悪用され、決済画面に入力された情報を盗むプログラムが2026年8月6日から9月11日まで置かれていたとしています。 期間中に決済画面へカード情報を入力した人（購入を終えなかった人を含む可能性あり）のカード番号・有効期限・セキュリティコード、氏名・住所・電話番号・メールアドレスなどが対象となる可能性があります。件数は調査中で公表されていません。
会社の対応
- 9月11日に、不審な外部のプログラムが読み込まれているとの連絡を受けて調査を開始し、不正なプログラムを削除。悪用された仕組みの隔離、不正な管理者アカウントの無効化、外部からのアクセスの制限、ログの保全
- PhotoGoods を停止し、安全が確認できるまで再開しないとしています。システムの作り直しと認証情報の変更を進めています
- 対象と範囲が決まりしだい、順にメールなどで知らせる予定。電話とメールの窓口を設置
- 利用者にカードの明細の確認と不審な連絡への注意を呼びかけ
この事例から中小企業が学べること
- EC サイトの決済画面は、カード番号を自社のサーバーで受けない方式（決済代行会社の画面など）にする
- ファイルのアップロード機能は、受け付ける種類の制限とプログラムが動かない保存先を確かめる
- 管理画面に知らない管理者アカウントがないかを定期的に確かめる
- ページの書き換えに気づける改ざん検知を入れる
このページは、大興印刷株式会社が公表した内容と、公的機関の発表をもとにまとめています。内容は各日付の時点のものです。誤りに気づかれた場合はお問い合わせからお知らせください。