BASE の 100% 子会社 Eストアーは 2026-10-16、EC サイト構築・運営支援サービス「ショップサーブ」への不正アクセスについて、詳細調査の最終報を公表しました。8 月に公表していた事案で、現在と過去の利用店舗を合わせた 7858 店の購入者・会員、店舗運営者、アフィリエイターが対象です。
主なポイント
- 漏えいは約 2335 万 6000 人分で、うち約 209 万 6900 人分にカード名義、カード番号の先頭 6 桁と下 4 桁、有効期限が含まれます。完全な番号とセキュリティコードは保持していないとしています。
- 購入者側では氏名、配送先住所、電話番号、メールアドレス、勤務先、会員 ID、暗号化されたパスワードが対象です。店舗側では管理画面のログイン ID とパスワードなども含まれます。
- 2026-05-21 から 08-01 まで、サーバ上のアプリケーションの脆弱性を突いて不正なプログラムが実行され、データベースの情報が外部へ送信されていました。
- 第 2 報で対象としていた店舗メールのログイン情報、FTP 情報、振込先口座情報は対象外と訂正しました。二次被害やダークウェブでの流出は確認されていないとしています。