漏えい注意報公式発表あり不正アクセス確認・漏えい確認・対象範囲の調査完了
ショップサーブへの不正アクセスによる購入者・会員情報漏えい
公式発表を開く（新しいタブで開く）株式会社EストアーのEC基盤「ショップサーブ」への不正アクセス（2026年5月21日〜8月1日）で、購入者・会員などの氏名・住所・連絡先などが漏えいしました。10月16日の最終報で、漏えいの対象者は約23,356,000人（店舗運営者などを含む概数）、うちクレジットカード情報の一部を含む人は約2,096,900人と確定しました。第2報では8,853,839件（調査中）としていました。漏えいした項目は店舗ごとに異なります。完全なカード番号とセキュリティコードは含まれません。
要点
- 対象
- 対象者：約23,356,000人（うちカード情報の一部：約2,096,900人）
- 公表された情報
- ショップサーブ全体：購入者・配送先の氏名、住所、電話番号、FAX番号、メールアドレス、勤務先、任意入力情報、ショップサーブ全体：会員情報（メルマガ会員を含む）、暗号化状態で管理された会員ID・パスワード、ショップサーブ全体：カード名義、カード番号の先頭6桁・下4桁、有効期限（店舗ごとの対象範囲は異なる）、ショップサーブ店舗運営者（第2報・8月2日時点）：管理画面・店舗メール・FTPのID/パスワード、振込先の口座情報。最終報（10月16日）で店舗メール・FTP・振込先口座は対象から外れ、管理画面のログイン情報だけが残った、マンズワインオンラインショップ：氏名、住所、電話番号、FAX番号、メールアドレス、勤務先、注文時の任意入力情報、絵具屋三吉オンラインストア：氏名、住所・配送先、電話・FAX、メール、勤務先、任意入力情報、会員情報・ID・暗号化パスワード、カード名義・先頭6桁/下4桁・有効期限の全部または一部、PFUダイレクト本店：氏名、住所・配送先、電話番号、FAX番号、メールアドレス、勤務先、任意入力情報（Eストアーへ継続確認中）、キングジムストア／オフィスオンライン：氏名、住所、電話番号、FAX番号、メールアドレス、勤務先、任意入力情報 ほか
- 含まれないと公表
- ショップサーブ全体：セキュリティコード（CVV/CVC）はEストアーが保持しておらず漏えい対象外
- 会社の案内
- ショップサーブ全体：会員パスワードを速やかに変更し、登録情報の変更や身に覚えのない注文を確認。同一・類似ログイン情報を使う他サービスも変更し、可能なら多要素認証を利用
- 重要度
- 漏えい注意報：会社を名乗る連絡に気をつける。重要度の付け方
| 事業者 | 株式会社Eストアー / マンズワイン株式会社 / 有限会社絵具屋三吉 / 株式会社PFU / 株式会社キングジム / 株式会社プロギア |
|---|---|
| 関連サービス | ショップサーブ / マンズワインオンラインショップ / 絵具屋三吉オンラインストア / PFUダイレクト本店 / キングジムストア / オフィスオンライン / PRGRオンラインショップ |
| 初回公表 | 2026年8月1日 |
| 確認状況 | 不正アクセス確認 / 漏えい確認 / 対象範囲の調査完了 |
| 対象件数 | 対象者：約23,356,000人（うちカード情報の一部：約2,096,900人） |
事案の概要と確認状況
- 第三者の不正プログラム実行・外部送信を確認
- EC基盤と顧客店舗で漏えいの発生を確認。最終報（10月16日）で、漏えいの対象者は約23,356,000人と確定（利用店舗名の確認などはEストアーの窓口で受け付けると案内）
- 外部の専門機関によるフォレンジック調査が完了し、攻撃手法・期間・漏えいの対象範囲が確定したと公表（最終報）
発覚から公表までの経緯
- 発生時期
- 2026年5月21日 〜 2026年8月1日
- 発覚・検知
- 2026年8月1日
PRGRが最終報。Eストアーの最終報（10月16日）の対象項目のうち、クレジットカード情報・パスワード情報はPRGRオンラインショップの利用者については対象外と別途報告を受けたと公表。漏えいした情報は氏名・住所・電話番号・メールアドレス・任意入力情報
この公表資料を見る（新しいタブで開く）Eストアーが最終報を公表。フォレンジック調査が完了し、漏えいの対象者は約23,356,000人（客・店舗運営者・アフィリエイターの合計。名寄せをしたうえでの概数）、このうちクレジットカード情報の一部を含む人は約2,096,900人、対象店舗は7,858店（過去に利用していた店舗を含む）と確定。第2報で挙げた店舗メールシステム・FTPのID・パスワードと振込先口座情報は対象外と判明。対象者への個別連絡は完了し、連絡がつかない人にはこの公表で代えると説明。二次被害とダークウェブでの流出は確認されていない
この公表資料を見る（新しいタブで開く）親会社のBASEも、子会社のEストアーが最終報を公表したと開示。BASEと関係会社のサービスは別のサーバー・システムで運用しており、情報漏えいは発生していないと説明
この公表資料を見る（新しいタブで開く）マンズワインが旧ショップの利用者情報漏えいを公表。カード/会員ID/PWの漏えいなし確認、現行新ショップは対象外と説明
この公表資料を見る（新しいタブで開く）PRGR続報：対象者の調査継続と、判明した対象者へEストアーから順次個別メール連絡している状況を公表
この公表資料を見る（新しいタブで開く）絵具屋三吉が対象情報を公表。店舗の一斉メールは個別漏えいの証明ではなく、Eストアーの通知未着も対象外の証明ではないと説明
この公表資料を見る（新しいタブで開く）PFUダイレクト本店の購入者情報漏えいを公表。対象候補は最大169,355件の注文データで人数ではなく、実漏えい件数と個別該当性は調査中
この公表資料を見る（新しいタブで開く）キングジムストア・オフィスオンラインの2022年8月以前の利用者情報が対象と公表。カード情報・ログインPWは未確認
この公表資料を見る（新しいタブで開く）PRGRが初報公表。購入者/会員情報の対象候補とパスワード変更依頼、カード情報は未確認と説明
この公表資料を見る（新しいタブで開く）第2報：攻撃期間、購入者・会員・カード一部・店舗運営者情報、現時点の公表件数8,853,839件を説明。対象範囲調査は継続
この公表資料を見る（新しいタブで開く）Eストアーがショップサーブへの不正アクセスと情報漏えいを初公表（8月2日第2報に初報日を明記）
この公表資料を見る（新しいタブで開く）
規模と対象範囲
ショップサーブ全体：8月2日14時時点の公表対象件数（複数登録データを含み人数ではない。10月16日の最終報で対象者は約23,356,000人と確定）
PFUダイレクト本店：対象候補の最大注文件数（共通事故の部分範囲、実漏えい件数は調査中）
ショップサーブ全体：最終報で確定した漏えいの対象者（購入者・会員と、店舗運営者・アフィリエイターの合計。重複をできる限り除いた概数）
約23,356,000人のうち、クレジットカード情報の一部（カード名義・カード番号の先頭6桁と下4桁・有効期限）を含む人
店舗ごとの対象範囲
店舗ごとに対象期間・情報・確認状況が異なります。店舗を選んで公表内容を確認してください。
ショップサーブ全体
購入者・会員・店舗運営者の情報が対象です。店舗によって対象項目や確認状況が異なります。
情報の種類と対象外の範囲
公表された情報の種類
対象外・未確認と公表された範囲
- ショップサーブ全体：セキュリティコード（CVV/CVC）はEストアーが保持しておらず漏えい対象外
- マンズワインオンラインショップ：カード関連情報・会員ID・パスワードは漏えいしていないことを確認。2025年9月25日からの新システムで運営する現行ショップは本件による漏えいなし
- PFUダイレクト本店：カード関連情報・会員ID・パスワードは漏えいしていないことを確認。現在の本店およびAmazon・楽天・Yahoo!店の本件影響は未確認
- キングジムストア／オフィスオンライン：カード情報・ログインパスワードの漏えいは未確認。現在運営するキングジムストア（2022年8月以降別システム）とHITOTOKIストアの漏えいは未確認
- PRGRオンラインショップ：カード情報の漏えいは未確認（カード情報漏えいがあった別サーバーには同店は属していないと説明）
- 第2報で挙げた店舗メールシステムのログインID・パスワード、FTPのID・パスワード、Eストアーからの振込先口座情報は、調査の結果、漏えいの対象に含まれないと最終報で公表
- 完全なカード番号とセキュリティコードはEストアーが保持しておらず対象外。漏れた情報だけではカード決済はできないと説明
- 親会社のBASEと関係会社のサービスは、別のサーバー・システムで運用しており、情報漏えいは発生していないと公表
- PRGRオンラインショップ：クレジットカード情報・パスワード情報は、同店の利用者については対象外と10月23日に報告（Eストアーの最終報には漏えい対象との記載がある）
自分が対象か確認するには
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
会社からの案内
会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。
- ショップサーブ全体：会員パスワードを速やかに変更し、登録情報の変更や身に覚えのない注文を確認。同一・類似ログイン情報を使う他サービスも変更し、可能なら多要素認証を利用
- ショップサーブ店舗運営者：管理画面・メールシステム・FTPのパスワード変更等。管理画面の二段階認証を推奨
- 絵具屋三吉オンラインストア：再決済・返金・本人確認を装う入力要求に応じず、不審なリンクや添付を開かない。個別対象の確認はEストアー窓口へ
- マンズワインオンラインショップ：不審なリンクを開かず個人情報を入力しない。個別対象該当性はEストアーに問い合わせ（マンズワインでは確認不能）
- PFUダイレクト本店：なりすまし連絡に注意し、各サービスのログイン状況を確認。同一・類似パスワードを使う場合は変更を検討。個別該当性の問い合わせはEストアーへ
- キングジムストア：2022年8月の移行前に登録した会員は念のためPW変更を検討。不審なメール・電話等に注意
- PRGRオンラインショップ（8月3日の公表時点）：マイページで速やかにPW変更し、同じID/PWを使う他サービスも変更。登録情報/注文履歴を確認し、暗証番号やカード全桁番号を求める連絡に応じない（10月23日の最終報では、同店の利用者のパスワード情報は対象外と報告）
- Eストアーは、対象者への個別連絡は完了したと説明。連絡先が確認できない人には最終報の公表と問い合わせ窓口で代えるとし、利用店舗名の確認などはEストアーの個人情報に関するお客様ご相談窓口（support@estore.co.jp、問い合わせフォーム）で受け付ける
- Eストアーや金融機関を装った不審なメール・SMS・電話に注意する。Eストアーがカード情報の再入力や再決済、パスワードをメールやSMSで求めることはないと説明
利用者がいま確認したいこと
会社からの案内とあわせて、次の点を確認してください。
- 公式の案内から対象条件を確認する
利用時期・対象情報と追加発表を確認します。
- 不審なメール・SMS・電話の要求を確認する
連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。
- 必要な手続きは今回の対象条件に沿って行う
パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。
今後の不審な連絡への備え
日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。
Norton 360 デラックス
パソコンもスマホも、3台まとめて守る
端末保護・外出先の通信保護・漏えいへの気づきを、ひとつのプランに。
- ウイルスなどからパソコン・スマホを保護
- VPNで外出先の通信を暗号化
- 登録情報のダークウェブ検出を通知
3台。初回年間購入は60日以内の返金制度・条件あり。更新価格表は年11,480円。
ノートンで3台を保護する（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい通知
- 登録情報のダークウェブ検出
- VPN
- 通信の暗号化
商品条件の確認：2026-10-13。
ESET HOME Security Ultimate
端末保護に、個人情報の監視もプラス
5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。
- ウイルス・フィッシングから端末を保護
- 登録した個人情報の流出を監視・通知
- 通信量無制限のVPNで通信を保護
5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。
ESET Ultimateを始める（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス・フィッシング対策
- 漏えい通知
- 個人情報の流出監視
- VPN
- 通信量無制限
商品条件の確認：2026-10-13。
Kaspersky Premium
ウイルス対策もVPNも、まずは30日間無料で
端末保護からパスワード管理まで、プレミアムの機能を試せます。
- ウイルス対策とデータ漏えい確認
- 通信量無制限のVPNを利用
- パスワードをまとめて管理
無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。
30日間無料で試す（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい確認
- データ漏えい確認
- VPN
- 通信量無制限
- パスワード
- 管理機能
商品条件の確認：2026-10-13。
Surfshark One
VPNも漏えい通知も、ひとつのプランで
複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。
- VPNの同時接続台数は無制限
- 登録情報の漏えいをAlertで通知
- ウイルス対策は対応端末の最大5台
表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。
Surfshark Oneを選ぶ（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策・最大5台
- 漏えい通知
- 登録情報の流出通知
- VPN
- 同時接続台数 無制限
商品条件の確認：2026-10-13。
今後の支払い手段も見直す場合
不正利用の疑いがある場合は、まず現在のカード会社へ相談してください。新しいカードへの申込みでは、既存カードの停止・再発行は行われません。
楽天カード 一般カード
年会費をかけずに、日々の支払いを管理
年会費永年無料のカードで、利用通知を確認しながら支払いを管理。
- 年会費は永年無料
- カード利用を通知で確認
- 新規入会特典の対象条件を公式で確認
一般カードの年会費は永年無料です。新規申込みには審査があり、入会特典には条件があります。詳細は公式でご確認ください。既存カードの停止・再発行とは別手続きです。
楽天カードの入会特典を見る（新しいタブで開く）SAISON CARD Digital 新規申込み
番号を券面に載せない、スマホで管理するカード
ナンバーレスの券面とアプリで、日々のカード利用を管理。
- カード番号を券面に表示しない
- スマートフォンのアプリでカードを管理
- 最短5分で発行・審査等の条件あり
入会月から翌年同月まで未利用の場合、カードサービス手数料1,650円（税込）。最短5分発行は審査等の条件あり。既存カードの停止・再発行とは別手続き。
セゾンカードを申し込む（新しいタブで開く）公式発表・参考資料
事案情報の確認日：2026年10月30日。
- 不正アクセスによる個人情報漏えいに関するお知らせ（第2報）（新しいタブで開く）株式会社Eストアー／公表：2026年8月2日／資料確認：2026年10月16日／改訂情報：2026年10月16日
- Eストアー「ショップサーブ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（新しいタブで開く）マンズワイン株式会社／公表：2026年9月30日／資料確認：2026年10月3日／改訂情報：2026年9月30日
- ショップサーブにおける個人情報漏えいに関するお詫びとお知らせ（新しいタブで開く）有限会社絵具屋三吉／公表：2026年9月26日／資料確認：2026年10月3日／改訂情報：2026年9月26日
- 外部サービスEストアー「ショップサーブ」への不正アクセスに伴う「PFUダイレクト本店」の個人情報漏えいに関するお詫びとお知らせ（新しいタブで開く）株式会社PFU／公表：2026年9月18日／資料確認：2026年10月3日／改訂情報：2026年9月18日
- Eストアー「ショップサーブ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（新しいタブで開く）株式会社キングジム／公表：2026年9月4日／資料確認：2026年10月3日／改訂情報：2026年9月4日
- 弊社が利用するECシステムへの不正アクセスによるお客様情報漏えいに関するお知らせ（初報・続報・最終報）（新しいタブで開く）株式会社プロギア／公表：2026年8月3日／資料確認：2026年10月29日／改訂情報：2026年10月23日
- 不正アクセスによる個人情報漏えいに関するお知らせ（最終報）（新しいタブで開く）株式会社Eストアー／公表：2026年10月16日／資料確認：2026年10月16日／改訂情報：2026年10月16日
- 当社子会社のEストアーにおける不正アクセスによる個人情報漏えいに関するお知らせ（最終報）（新しいタブで開く）BASE株式会社／公表：2026年10月16日／資料確認：2026年10月16日／改訂情報：2026年10月16日