- 重要度
- 重要度：5段階中3 漏えいのおそれ・業務やサービスの停止
- 公表日
- 2026.10.06
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 通販サイトに第三者が不正アクセスし、カード情報などが漏れた可能性がある
- カード会社の連絡で発覚し、クレジットカード決済を止めた。侵入口は未公表
- 利用者は身に覚えのない利用がないか確認し、あればカード会社に連絡する
通販サイトに第三者による不正アクセスがあり、利用者のクレジットカード情報を含む個人情報が外部に漏えいした可能性がある。カード会社からの連絡で2026年10月6日に発覚し、同日クレジットカード決済を停止した。侵入経路の詳細は未公表。
確認された経路・公表元の推定
- 2026年10月6日、一部のクレジットカード会社から、サイト利用者のカード情報に不正利用の懸念があるとの連絡を受けた
- 同日、カード決済システムを停止し、調査を開始した
- 現在は不正アクセスの経路を遮断し、監視体制を強化している
根拠の要点
一部のクレジットカード会社から不正利用の懸念の連絡を受けて発覚したとしている。資料は不正アクセスと情報漏えいの可能性を述べるが、侵入口や原因の特定は示していない。
資料の基準時点：2026年10月19日（最終更新）
当時、対策できたのか
判定保留
資料は詳細な調査結果と再発防止策を後日公表するとしており、攻撃時点の防御条件や対策の欠落の有無は示していない。
公表された対策
- 不正アクセスの経路を遮断し、監視体制を強化
- クレジットカードによる決済を停止（代引き・振込は利用可能、電話注文を受付）
- 利用者のパスワードをリセット
- 詳細な調査結果と再発防止策は、調査がまとまり次第、確定情報として公表予定
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 侵入口（不正アクセスの経路）と侵入時期
- 漏えいした情報の範囲と件数
- 不正利用が実際に起きたかどうかと被害額
- 再発防止策の具体的な内容（確報は後日公表予定）