佐嘉平川屋オンラインショップ

漏えいした情報

規模

• 個人情報 最大7.3万件
• クレジットカード情報 6,303件
• カード利用者 5,783人
• 会員登録・注文した顧客 3万人

対象者

• 通販サイトの顧客

原因

システムの脆弱性を突いた不正アクセスで決済アプリケーションが改ざんされ、注文フォームの入力情報が外部に送信された

時系列

1. 2021/04/06顧客情報の対象期間の始まり（カード情報は2025年3月21日から）
2. 2026/03/10公開状態の解消
3. 2026/06/18Security NEXT報道日。決済停止などの先行告知の有無は未確認

あなたがすべきこと

1. カード会社に連絡し、カードを再発行。明細を毎日確認し、利用通知をオンにする
2. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
3. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
4. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
5. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

1. 外部公開サーバー・VPN・管理画面のパッチを最優先に。公開から悪用までは数日
2. 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
3. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
4. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典

• Security NEXT 報道 · 2026/06/18