- 重要度
- 重要度：5段階中5 業務やサービスの停止・約5,500名
- 公表日
- 2026.11.05
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 駿河屋のアフィリエイトシステムに第三者が不正にアクセスした。
- アフィリエイター約5,500名の登録情報が書き換えられ、一部が流出した可能性がある。
- 通販サイトへの影響はなく、2026年11月5日時点で二次被害は確認されていない。
2026年10月30日、駿河屋が運用するアフィリエイトシステムへの第三者による不正アクセスが確認された。アフィリエイター登録者の氏名、住所、パスワードなどの情報が書き換えられたことを確認しており、会社名、口座情報、サイトURLなどが外部に流出した可能性があるとしている。通販サイトの会員登録情報や決済情報への影響はないと説明されている。二次被害防止のため、システムは一時停止している。
確認された経路・公表元の推定
- 2026年10月30日、アフィリエイトシステムへの第三者による不正アクセスが確認された。
- アフィリエイター登録情報が書き換えられたことが確認された。
- 会社名、口座情報、サイトURLを含む登録情報が外部に流出した可能性があり、調査中である。
- 二次被害防止のためアフィリエイトシステムを一時停止し、関係機関へ報告した。
根拠の要点
公表元は、第三者による不正アクセスと登録情報の書き換えを確認したとしている。侵入口や攻撃手法は原因究明中で、資料に記載がない。
資料の基準時点：2026年11月5日11時時点
当時、対策できたのか
判定保留
侵入口と攻撃時点の防御条件が資料に記載されておらず、原因究明中とされているため判定保留とした。
公表された対策
- アフィリエイトシステムを一時停止し、関係機関へ報告する
- 原因究明と詳細な調査を進める
- メール等でパスワードや口座情報の入力、振込先の変更を求めることはないと案内する
- 本サービスと同じパスワードを他のサービスでも使っている場合は、変更を依頼する
- 調査の進捗を、判明次第、本ページまたはメールで随時知らせる
まだ分からないこと
- 侵入口と侵入経路
- 攻撃の手法と使われた弱点
- 侵入の正確な日時
- 流出の範囲と件数の確定
- システムの再開時期