日本脆弱性総合ポータル

ディーエイチシー：ディーエイチシーのオンラインショップで会員情報の書き換えと不正注文が発生

重要度
5,096アカウント
公表日
2026.10.30
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. ディーエイチシーのオンラインショップに第三者が不正アクセスし、会員情報が書き換えられた
  2. 原因はシステムの脆弱性だが詳細は非公表で、会員情報が閲覧された可能性がある
  3. 当社を装った連絡に注意し、リンクを開かず個人情報やパスワードを入力しないよう求めている

オンラインショップに第三者が不正アクセスし、5,096アカウントの会員情報が書き換えられた。不正な新規会員登録71件と不審注文27件も確認された。会員番号や購入履歴などが閲覧された可能性があるが、持ち出しの形跡は確認されていないとしている。

確認された経路・公表元の推定

  1. 第三者が、システムの脆弱性を悪用してオンラインショップに不正アクセスした
  2. 一部アカウントで会員情報が書き換えられ、不正な新規会員登録と不正な注文が行われた
  3. 2026年10月28日に不正アクセスと会員情報の書き換えを確認した
  4. 不正アクセス元からの通信を遮断し、脆弱性への対処と不正登録アカウントの無効化を行った
  5. 書き換えられた会員情報を復元し、不審注文のキャンセルと不正登録の取消しを実施した

根拠の要点

資料は、不正アクセスと会員情報の書き換えを確認したとし、原因はシステムの脆弱性だったとする。ただし脆弱性の種類や侵入経路は、開示を差し控えるとしている。

資料の基準時点：2026年10月30日時点

当時、対策できたのか

判定保留

資料は、原因となったシステムの脆弱性を特定し対処したと記載している。一方で、脆弱性の種類、修正時期、攻撃時点の防御条件は示されていないため判定を保留する。

公表された対策

  • 不正アクセス元からの通信を遮断した
  • 不正利用された脆弱性に対処した
  • 不正に登録されたアカウントを無効化した
  • 書き換えられた会員情報を復元した
  • 不審注文をキャンセルし、不正な新規会員登録を取り消した
  • 外部専門家および関係機関と連携し、継続して監視している

この事例を理解するための動画

まだ分からないこと

  • 侵入に使われた脆弱性の種類と、対象の製品・機能
  • 最初に侵入された時期と侵入経路の詳細
  • 不審注文による決済被害の有無と金額

関連する事例

同じ原因分類の事例

事例の一覧に戻る