速報：BASE子会社Eストアーの「ショップサーブ」、漏えい対象は約2335万人と最終報

BASEの子会社であるEストアーは2026年10月16日、ECサイト構築・運営支援サービス「ショップサーブ」で起きた不正アクセスによる個人情報漏えいについて、最終報を公表しました。漏えい対象者は約2335万6000人、対象店舗は7858店です。

同社によると、2026年5月21日から8月1日までの間、外部の第三者がサーバー上のアプリケーションの脆弱性を悪用して不正なプログラムを実行し、データベースの情報を外部へ送信していました。公表時点で、この件による具体的な二次被害の報告は確認しておらず、外部の専門機関の調査ではダークウェブへの流出も確認されていないとしています。

何が変わるか： 漏えいの対象には、購入者の氏名、住所、電話番号、FAX番号、メールアドレス、勤務先などが含まれます。約209万6900人分は、カード名義、カード番号の先頭6桁と下4桁、有効期限を含みます。完全なカード番号とセキュリティコードは漏えい対象に含まれず、漏えいした情報だけではカード決済はできないとしています。会員のパスワードは暗号化して管理しており、特定される可能性は低いと判断しています。Eストアーは、同社や金融機関を装った不審なメール、SMS、電話への注意を呼びかけ、この件でカード情報の再入力や再決済を求めることはないとしています。

誰に効くか： ショップサーブで作られたECサイトで買い物をした人、会員登録した人、ショップサーブを使う（使っていた）店舗。

出典：株式会社Eストアー