本文へ移動
セキュリティ事故ニュース

会社が公表した漏えい・不正アクセスと続報を、サービス名から

最終更新

詳しい掲載調査完了最終確認日 2026年11月10日

ショップサーブで不正アクセス、最大で延べ8,853,839件の情報が漏えい

株式会社Eストアーは2026年8月1日、ショップサーブへの不正アクセスを公表しました。約23,356,000人の情報について、漏えいを確認したとしています。その後、続報が2回出ています。

公表した会社
株式会社Eストアー
サービス
ショップサーブ
  • パスワード
  • カード情報
  • カード番号の一部・名義
  • 氏名
  • メールアドレス
  • 電話番号
  • 住所
  • ほかの情報
状況
漏えいを確認
会社の調査
調査完了
件数
約23,356,000人最終報の時点
原因
不正アクセス、ぜい弱性の悪用
最初の公表
2026年8月1日
最後の報
2026年10月16日

最新の動き

続報(最終報)2026年10月16日

ショップサーブ、調査の完了を公表(最終報)

  • 調査の完了を公表
  • 件数を約23,356,000人と公表
  • 氏名、郵便番号なども対象と公表

利用者がやること

会社が案内していること

  • 不審なメール・SMS・電話への注意

このサイトの一般的な案内

情報の種類に応じた一般的な対策です。会社の案内ではありません。

パスワード
  • このサービスのパスワードを変更してください。
  • 同じパスワードをほかのサービスでも使っていれば、そちらも変更してください。
  • 二段階認証(ログインのときの確認コードなど)を使えるなら、設定してください。
ログイン ID・会員番号
  • ログインの履歴や通知を確かめられるなら、身に覚えのないログインがないか確認してください。
  • ほかのサービスと同じパスワードを使っていれば、変更してください。
カードの情報
  • カードの利用明細を確認し、身に覚えのない請求があれば、カード会社に連絡してください。
  • カードの再発行や、今後の対応は、カード会社に相談してください。
氏名・メールアドレス・電話番号・住所など
  • 事故を起こした会社や、宅配業者・カード会社などを名乗る、不審なメール・SMS・電話に注意してください。
  • 届いた連絡に書かれたリンクは開かず、公式のアプリやサイトを自分で開いて確かめてください。

自分が対象かどうかは、このサイトでは判定できません。会社からの連絡や、会社の窓口で確かめてください。

件数の内訳

  • 約23,356,000人 3番目の報(2026年10月16日)の時点
  • 約2,096,900人(カード情報の一部を含む人) 3番目の報(2026年10月16日)の時点
  • 7,858店(対象の店舗(過去の利用店舗を含む)) 3番目の報(2026年10月16日)の時点

情報の種類ごとの状況

詳しい状況を見る(24項目)

漏えいした、または漏えいの可能性がある情報

情報状況根拠
氏名含む3番目の報
住所含む3番目の報
電話番号含む3番目の報
メールアドレス含む3番目の報
その他の属性(肌質、職業、家族構成など)(勤務先)含む3番目の報
その他(FAX番号、任意の入力)含む3番目の報
カードの名義含む3番目の報
カード番号の一部(下4桁など)含む3番目の報
お届け先・アドレス帳(本人以外の情報を含む)含む3番目の報
ログイン ID・会員番号含む3番目の報
パスワード(ハッシュ化・暗号化)含む3番目の報
カードの有効期限含む3番目の報
ログイン ID・会員番号(代理店・取引先の情報)含む3番目の報
パスワード(保護の方式が書かれていない)(代理店・取引先の情報)含む3番目の報
氏名(代理店・取引先の情報)含む3番目の報
郵便番号(代理店・取引先の情報)含む3番目の報
住所(代理店・取引先の情報)含む3番目の報
電話番号(代理店・取引先の情報)含む3番目の報
メールアドレス(代理店・取引先の情報)含む3番目の報
その他(店舗名、FAX番号)(代理店・取引先の情報)含む3番目の報

会社が「漏えいしていない」「対象ではない」とした情報

情報状況根拠
パスワード(保護の方式が書かれていない)対象ではない(会社の説明)第一報
セキュリティコード対象ではない(会社の説明)3番目の報
銀行口座の情報(代理店・取引先の情報)対象ではない(会社の説明)3番目の報
カード番号対象ではない(会社の説明)3番目の報

会社の発表(時系列)

  1. 2026年8月1日 第1報

    ショップサーブで不正アクセス、最大で延べ8,853,839件の情報が漏えい

  2. 2026年8月2日 第2報

    ショップサーブ、お届け先、ログイン IDなども対象と公表(第2報)

  3. 2026年10月16日 最終報 調査完了

    ショップサーブ、調査の完了を公表(最終報)

このページは、会社の発表をもとにこのサイトがまとめたものです。正確な内容は、上の会社の発表で確かめてください。誤りに気づいたら訂正・削除の依頼からお知らせください。