[ITmedia ビジネスオンライン] ECサイト運営支援「ショップサーブ」で約2335万人の情報漏えい　クレカ情報も一部流出

ECサイト構築・運営支援サービス「ショップサーブ」を手掛けるEストアー（東京都港区）は10月16日、通販サイトの利用客など約2335万6000人の個人情報が漏えいしたと発表した。このうち約209万6900人についてはクレジットカード情報の一部が含まれていることが判明したという。

クレカ情報も流出 運営元は「決済はできない」と説明

同社によると、5月21日から8月1日にかけて、サーバ上で稼働するアプリケーションの脆弱性を突かれ、データベース内の情報が外部へ送信されていた。8月1日に攻撃元からの通信を遮断し、その後の調査で他の侵害経路はないことを確認したという。

流出したのは、ショップサーブを利用する7858店舗における購入者や会員の氏名、住所、電話番号、メールアドレスなどだ。また、約209万6900人分についてはカード名義、有効期限、カード番号の一部（先頭6桁および下4桁）が流出した。なお、完全なカード番号やセキュリティコードは保持しておらず「今回流出した情報のみで決済を行うことはできない」と説明している。

現時点で本件に起因する具体的な二次被害やダークウェブ上への流出は確認されていないという。同社は個人情報保護委員会および関東総合通信局への報告、警察への相談を済ませており、脆弱性の修正や管理画面への多要素認証導入などの再発防止策を実施したとしている。