日本脆弱性総合ポータル

ソフト99コーポレーション / ソフト99公式オンラインショップ：公式オンラインショップへの不正アクセス、個人データ流出の可能性

重要度
業務やサービスの停止・最大136,968人
公表日
2026.11.10
原因の分類
自社実装の脆弱性
対策可能性
判定保留

この記事の3行まとめ

  1. ソフト99の公式オンラインショップに不正アクセスがあった。
  2. 問い合わせフォームの画像添付から不正なファイルを送り込まれ、個人情報が流出した可能性。
  3. 心当たりのない連絡には、返信やリンクを開かないよう呼びかけられている。

2026年11月5日、委託先から公式オンラインショップで不審な動きがあったと連絡を受けた。調査の結果、問い合わせフォームの画像添付機能から不正なプログラムファイルが送り込まれ、サーバー内の調査と設定ファイルの読み取りが行われていたことが判明した。会員登録や買い物をした顧客の個人データが流出した可能性があり、対象は最大136,968人とされる。ショップは一時停止され、原因と影響範囲を調査中である。

確認された経路・公表元の推定

  1. 2026年11月5日、委託先から当社に、公式オンラインショップで不審な動きが確認されたと連絡があった。
  2. 委託先の調査で、外部の第三者が問い合わせフォームの画像添付機能からプログラムファイルをアップロードしたことが判明した。
  3. そのファイルを足がかりに、外部から命令を送り込めるファイルが置かれ、サイトのプログラムの権限で設定ファイルの読み取りが行われた。
  4. 2026年11月9日、個人情報保護委員会へ報告した。
  5. 2026年11月10日、停止措置によりアクセス経路を遮断したうえで公表した。

根拠の要点

委託先の調査で、問い合わせフォームの画像添付機能からプログラムファイルがアップロードされたことが判明したと公表されている。そのファイルを足がかりに、サイトのプログラムの権限でサーバー内の調査と設定ファイルの読み取りが行われた。原因と影響範囲の詳細は調査中である。

資料の基準時点：取得日2026-11-11（資料に基準時点の記載なし）

当時、対策できたのか

判定保留

攻撃時点で画像添付機能に制限や防御があったかどうかも、修正の時期も、資料に書かれていない。原因の詳細調査が進行中とされるため、対策の欠落は判断できず、判定を保留とした。

公表された対策

  • 公式オンラインショップを一時停止し、アクセス経路を遮断している。
  • アクセス制限の強化など、必要なセキュリティ対策を実施している。
  • 外部のセキュリティ専門家等に調査を依頼し、その結果と助言を踏まえて必要な再発防止策を講じる予定である。
  • 当社や関係機関を装った不審な連絡や偽サイト、偽SNSアカウントに注意し、個人情報やID・パスワード、クレジットカード情報を入力・提供しないよう呼びかけている。

この事例を理解するための動画

まだ分からないこと

  • 対象となる会員と件数の詳細（資料では確認中）
  • 原因および影響範囲の詳細（調査中）
  • 実際に流出した情報の範囲と、流出の有無の確定
  • 侵入の正確な日時（11月5日より前の状況）
  • 再発防止策の具体的な内容と実施時期（専門家の調査後に講じる予定）

関連する事例

同じ原因分類の事例

事例の一覧に戻る