株式会社Eストアー · 初公表 2026年8月1日
ショップサーブの最終報を読む
対象情報の訂正と通知後の確認手順
10月16日の最終報では、漏えい対象から外れた情報と、引き続き対象となる情報が整理されました。約23,356,000人という公表値には、名寄せ後も除き切れない重複があります。数字だけで対象を決めず、何が訂正され、どの窓口で確認するかを見ていきます。
- 公式発表の状況
- 情報の外部送信を確認
- 公表対象者数
- 約23,356,000人
残存重複のある概数 - 事故の初公表日
- 2026年8月1日
- 今回確認した続報
- 2026年10月16日・最終報
店舗メール・FTPの情報と、管理画面の情報を分ける
Eストアーは、第三者がアプリケーションの脆弱性を悪用し、データベースの情報を外部へ送信したことを確認したと公表しています。最終報では調査が完了し、対象範囲を確定したと説明しています。出典：Eストアーの10月16日最終報
| 区分 | 最終報の説明 | 確認する点 |
|---|---|---|
| 店舗メール・FTP・振込先口座 | 対象外に訂正 | 店舗メールシステムのID・パスワード、FTPのID・パスワード、同社からの振込先口座情報は、調査で対象に含まれないと確認。 |
| ショップサーブ管理画面 | ログインID・パスワードが対象 | 店舗メールやFTPが対象外という訂正を、管理画面の情報まで対象外になった説明に広げない。 |
| 購入者・会員など | 情報の種類ごとに対象を公表 | 購入者の氏名・住所・連絡先など、会員ID・暗号化されたパスワード、アフィリエイト登録情報など。詳細は公式一覧で確認。 |
会員パスワードについて、同社は暗号化された状態で管理し、調査結果から特定・悪用の可能性は低いと判断しています。この会社の説明を、すべての認証情報が対象外、または悪用が絶対に起きないという保証には置き換えません。
公表時点で、具体的な二次被害の報告やダークウェブ上への流出は確認されていないとしています。情報の外部送信を確認したことと、その後の公開・悪用を確認したかは別の情報です。
約23,356,000人は、重複のない実人数ではない
対象者数は、購入者・会員、店舗運営者、アフィリエイターを集計したものです。複数項目の一致で名寄せしていますが、一致基準を満たさない重複を除けないため、概数とされています。
| 公表値 | 数えた対象 | 読み方 |
|---|---|---|
| 約23,356,000人 | 漏えい対象者 | 名寄せ後も重複が残る概数。正確なユニーク人数や保証下限ではありません。 |
| 約2,096,900人 | カード情報の一部を含む方 | 上の対象者数の内数。総数へ上乗せしません。 |
| 7,858店 | 対象店舗 | 現在・過去の利用店舗を含む別の単位。人数には足しません。 |
カード情報の一部は、名義、番号の先頭6桁と下4桁、有効期限です。完全なカード番号とセキュリティコードは保持しておらず、対象に含まれないと説明しています。同社は、今回の情報だけではカード決済できないとしています。出典：対象情報と対象件数
このページは、8月から掲載している同じ事故の解説です。旧値と最終報の値、店舗別の通知を別々の被害として足したり、この解説の公開を新しい事故として数えたりしません。
外部送信・初公表・最終報・記事公開は別の日付
最終報が示す、情報の外部送信を確認した期間。
同社が本件を認知し、攻撃元の通信を遮断。それ以降は攻撃が成立していないと最終報で説明しています。
最終報が、今回の調査結果と対象情報の訂正を比較する前の公表。
一連の調査完了、対象範囲、再発防止策などを公表。
漏洩ウォッチの解説公開日です。事故の初公表日は8月1日のままです。
通知を受けたときに、先に確認すること
公式発表にある案内
Eストアーは対象者への個別連絡を完了したと説明する一方、連絡先が分からない方には本公表と窓口の設置で代えるとしています。個別通知が届かないことだけで、対象外と判断することはできません。利用店舗名などの確認も同社が対応するとしており、最終報の「お問い合わせ窓口」から、購入者・会員等向けと店舗向けの窓口を確認できます。
同社は、本件についてカード情報の再入力や再決済を求めず、メール・SMSでパスワードを尋ねないと案内しています。会社や金融機関を装う不審なメール・SMS・電話への注意も呼びかけています。
漏洩ウォッチによる一般的な確認手順
以下は一般的な備えです。本件で新しい被害や不正利用が確認されたという説明ではありません。
- 届いたリンクから急いで入力しない。普段のブックマークなどから公式案内を開き直し、通知の内容と依頼を照合します。氏名や購入先が書かれていても、それだけで正規の連絡とは判断しません。
- 自分の立場と対象情報を分けて確認する。購入者・会員、店舗運営者、アフィリエイターのどれに該当するか、届いた案内がどの情報を対象にしているかを確認します。分からない場合は、公式窓口で対象や手続きを確認します。
- 店舗の担当者は、IDの種類まで照合する。管理画面、店舗メール、FTPのどの情報に関する話かを明記し、提供元の現在の手順と自社の対応記録を照合します。「対象外に訂正」と「別のアカウントの対応完了」を混同しません。
- すでに入力・送信した場合は、内容を整理して相談する。受信・操作した時刻と何を入力したかを整理し、普段利用している公式窓口や組織の担当者へ相談します。パスワードやカード番号を、確認のために広く転送しないでください。
IPAも、不意に届くリンクを安易に開かず、普段のブックマークや正規アプリを使う対策を案内しています。出典：IPA「URLリンクへのアクセスに注意」
出典と関連する確認手順
- Eストアー：不正アクセスによる個人情報漏えいに関するお知らせ（10月16日・最終報） — 本件の事実、数値、訂正、対応と窓口。
- IPA：URLリンクへのアクセスに注意 — 不審なリンクへの一般的な対策。
- 8月の公表一覧で、この事故と公式発表を見る
2026年10月17日に公式発表を全文確認して独自に要約しました。個別の対象や対応方法は、提供元の最新の案内を確認してください。