SECURITY JOURNAL
株式会社佐嘉平川屋がECサイトへの不正アクセスに関する情報を公表しました
佐嘉平川屋は、オンラインショップへの不正アクセスと決済処理の改ざんにより、顧客情報やカード情報が漏洩した可能性を公表しました。
- 発生時期
- 2026年3月9日にカード会社から連絡を受けました。対象利用期間には2025年も含まれます。
- 記事確認日
- 2026-10-20
- 当サイト掲載日
- 2026-10-20
公表されている内容
発表では個人情報73,213件、カード情報6,303件を示し、別途対象人数も区分しています。これらを一つの人数として合算していません。
システムの脆弱性が悪用され、ペイメントアプリケーションが改ざんされたと説明しています。3月9日にカード決済を停止しました。
WordPressとの関係
本記事ではWordPressとの関係を確認していません。WordPress起因の事故としては分類していません。
自社サイトで確認すること
編集部の確認ポイントです。決済代行の利用有無だけで判断せず、購入画面に読み込む処理やファイルの改ざん検知も確認してください。
出典・関連発表
本記事は出典の報道・公表内容を独自に要約しています。続報で内容が変わる場合があります。訂正のご連絡は運営会社の窓口へお願いします。