Eストアー（ショップサーブ）の不正アクセス｜公表と続報のまとめ

何が起きたか

2026年8月1日、Eストアーは、ネットショップ構築サービス「ショップサーブ」のサーバーへの外部からの不正アクセスで、購入者情報が漏えいしたと公表しました（Eストアーの2026年8月1日の発表）。第1報の件数は、最大で延べ8,853,839件（人数ではない）でした。 8月2日の第2報で、期間が2026年5月21日〜8月1日と分かり、カード情報の一部や店舗の管理画面の ID・パスワードも対象になり得るとしました。 2026年10月16日の最終報で調査が終わり、対象は客・店舗運営者・アフィリエイターを合わせて約2,335万6千人（うちカード情報の一部を含むのは約209万6,900人）、店舗は7,858店で確定しました。カード情報は名義・番号の先頭6桁と下4桁・有効期限で、番号の全桁とセキュリティコードは含まれないとしています。 原因は、同社のサーバーで動くアプリケーションの脆弱性を悪用され、不正なプログラムでデータベースの情報を外部へ送られたことです。具体的な二次被害の報告と、ダークウェブへの流出は確認されていないとしています。

会社の対応

• 8月1日に攻撃元からの通信を遮断し、遮断後にアクセスできないことを確認
• 悪用された脆弱性の修正、影響の範囲の点検、認証情報のリセット
• 店舗に管理画面などのパスワードの変更と二段階認証の設定を勧めた（8月2日の第2報）
• 対象者への個別の連絡、個人情報保護委員会と関東総合通信局への報告、警察への相談
• 再発防止として、アプリケーションとサーバーの脆弱性診断と是正、管理画面などの認証の強化（二要素・二段階認証を含む）を挙げています（10月16日の最終報）

この事例から中小企業が学べること

• ネットショップの管理画面のパスワードを、ほかのサービスと使い回さない
• 管理画面の二段階認証を、担当者全員のアカウントで有効にする
• 使っている構築サービスで事故が起きたときに、客へ出す案内の文を用意しておく
• サービスからのお知らせを受け取るメールアドレスが、今の担当者に届くかを確かめる
• 使っていない会員や古い注文の情報を残し過ぎない