- 重要度
- 重要度：5段階中3 漏えいのおそれ
- 公表日
- 2026.11.09
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- まとまるEC店長のサーバーで不審なプログラムが見つかった。
- 購入者に注文情報入りの不審な返金メールが届き、情報漏えいの可能性がある。
- 店舗は購入者にURLへのアクセスやLINE登録を避けるよう案内する。
まとまるEC店長のサーバーで、不審なプログラムと、注文情報を照会する不審なスクリプトが見つかった。不正アクセスによる情報漏えいの可能性があり、漏えいの可能性がある情報は氏名、住所、注文商品名で、クレジット情報などの決済情報は保持していないと説明している。
確認された経路・公表元の推定
- 利用店舗から、購入者に実際の注文情報が記載された不審な返金案内メールが届いているとの問い合わせがあった。
- Yahoo!ショッピングおよびQoo10の注文についても同様の事象が報告されている。
- EC店長のサーバー上で不審なプログラムが検知され、注文情報を照会する不審なスクリプトが発見された。
- 不審なスクリプトと関連ファイルは証拠保全のため隔離された。
- 不正アクセスの有無、侵入経路、注文情報へのアクセス状況は調査中である。
根拠の要点
サーバー上の不審なプログラムと不審なスクリプトの検知・隔離、購入者への不審な返金案内メールの報告が記載されている。侵入経路は調査中で、資料に示されていない。
資料の基準時点：2026年11月9日時点（資料の記載）
当時、対策できたのか
判定保留
侵入経路と不正アクセスの有無を調査中としており、既知の脆弱性への未対応や攻撃時点の防御条件は資料に書かれていないため。
公表された対策
- 店舗が、購入者からの問い合わせに対して、メールのURLへのアクセス、LINEアカウント登録、個人情報の入力をしないよう案内する。
- 発見された不審なスクリプトおよび関連ファイルを証拠保全のため隔離した。
- 被害拡大防止および再発防止に向けた対応を進めている。
この事例を理解するための動画
二段階認証したのに乗っ取られる？ フィッシング詐欺の仕組み
二段階認証 vs フィッシング詐欺｜攻撃者の巧妙な手口を公開まだ分からないこと
- 侵入経路（最初にアクセスされた原因）
- 不正アクセスの有無と、注文情報へのアクセス状況
- 漏えいした情報の範囲と件数（資料に影響規模の記載なし）
- 発生時期（資料に記載なし）