ソフト99の通販サイトへの不正アクセス｜公表と続報のまとめ

何が起きたか

ソフト９９コーポレーションは2026年11月10日、ソフト９９公式オンラインショップが外部の第三者から不正アクセスを受け、個人情報が漏えいした可能性があると公表しました（同じ日に適時開示）。 11月5日に委託先から不審な動きの連絡を受けて調べたところ、第三者がお問い合わせフォームの画像の添付機能からプログラムのファイルをアップロードし、それを足がかりに外から命令を送れるファイルを置き、サーバーの中の調査や設定ファイルの読み取りをしていたことが分かったとしています。 漏えいした可能性があるのは、11月5日までに会員登録や買い物をした最大136,968人の氏名・住所・メールアドレス・電話番号・生年月日・性別・購買の情報・お届け先の情報と、クレジットカードの番号の下4桁・有効期限・名義などです。対象の会員と件数の詳しいところは確認中です（ソフト９９コーポレーションの2026年11月10日の発表）。

会社の対応

• オンラインショップを止めてアクセスの経路を断ち、アクセスの制限を強めた
• 11月9日に個人情報保護委員会へ報告。外部の専門家に調査を頼み、結果を踏まえて再発防止策をとるとしています
• 会社を装った不審なメール・SMS・電話への注意を呼びかけ、専用の問い合わせ窓口を設けた

この事例から中小企業が学べること

• 問い合わせフォームでファイルの添付を受け付けるなら、画像以外をはじく設定と、保存先でプログラムが動かない設定を確かめる
• 添付が要らない問い合わせフォームは、添付の機能を外す
• 設定ファイルに書いたデータベースのパスワードなどを、漏れたときに変えられるようにしておく
• サイトの運用を任せている会社と、異常に気づいたときの連絡先を決めておく