【対処】Eストアー「ショップサーブ」個人情報漏えい事件まとめ 885万件以上流出、PFU・キングジムなど影響企業一覧と対処法

情報漏洩が多すぎますね…

削除され次第終了です。
ランダムで複数広告が表示されます。
動画が再生されない場合は、更新を押して別の動画再生ボタンを押してみて下さい。
再生が開始されましたら、巻き戻して閲覧下さい。
未成年の方はこちらから退出して下さい。→　退出へ

まずは該当企業、店舗を確認！！

主なECサイト、ネットショッピングサイトはコチラ

自分も利用したことがある店舗なら…対処法！！

これに乗じて詐欺メールも横行…見分けるコツとは？

自分の情報は大丈夫？確認方法！

削除され次第終了です。
ランダムで複数広告が表示されます。
動画が再生されない場合は、更新を押して別の動画再生ボタンを押してみて下さい。
再生が開始されましたら、巻き戻して閲覧下さい。

Eストアー「ショップサーブ」個人情報漏えい事件まとめ 885万件以上流出、PFU・キングジムなど影響企業一覧と対処法
事件の概要:不正アクセスで885万件超が流出
漏えいした可能性がある情報
影響を受けた企業:PFU、キングジムなど
身に覚えのないメールが届いたらどうする?
まとめ

Eストアー「ショップサーブ」個人情報漏えい事件まとめ 885万件以上流出、PFU・キングジムなど影響企業一覧と対処法

ECサイト構築サービス「ショップサーブ」を運営する株式会社Eストアーが、不正アクセスによる大規模な個人情報漏えいを公表しました。自分が利用したことのないはずの会社から「情報漏えいのお詫び」メールが届き、戸惑っている人も多いのではないでしょうか。この記事では、事件の概要、漏えいした情報の範囲、影響を受けた企業、そして今すぐ行うべき対処法を整理してご紹介します。

事件の概要:不正アクセスで885万件超が流出

Eストアーは2026年8月1日、自社が提供するECシステム「ショップサーブ」のサーバーが外部からの不正アクセスを受け、利用者の個人情報が外部に漏えいしたことを公表しました。不正アクセスがあった期間は2026年5月21日から8月1日まで。攻撃元からの通信遮断はすでに完了しており、外部の専門機関と連携して原因・影響範囲の調査が進められています。

セキュリティ関連情報によれば、流出した購入者情報などは885万3839件にのぼるとされています。ショップサーブは、現在は別のシステムに移行している企業も含め、過去に同サービスを利用していた幅広い事業者が対象となっており、被害の裾野が広いことが特徴です。

漏えいした可能性がある情報

Eストアーの発表によれば、漏えいの対象となりうる情報には、氏名・住所などの購入者関連情報(配送先情報を含む)に加え、クレジットカードに関する情報や、会員情報(会員ID、暗号化されたパスワード)も含まれるとされています。ただし、これらすべての情報項目が、すべての利用者・すべての加盟店で一律に漏えいしたわけではありません。

たとえばPFUの発表では、「PFUダイレクト本店」を利用した顧客についてはクレジットカード情報や会員ID・パスワードの漏えいは確認されていないとされています。このように、実際にどの情報が漏れたかは、利用していた店舗やEストアー側の調査結果によって異なるため、個別の確認が必要です。

影響を受けた企業:PFU、キングジムなど

今回の件では、現在もショップサーブを利用している事業者だけでなく、過去に利用していて既に別システムへ移行した事業者にも影響が及んでいる点が特徴です。

株式会社PFU:「PFUダイレクト本店」において、2008年12月5日のショップサーブ導入時から2025年10月31日までの購入者関連情報の漏えいが判明。クレジットカード情報・会員ID・パスワードについては漏えいしていないことが確認されたとしています。
株式会社キングジム:過去に運営していたECサイト「キングジムストア」「オフィスオンライン」の利用者情報の一部漏えいが判明。現在運営中のECサイトでは2022年8月より別システムを利用しているため、現行サイトでの情報漏えいは確認されていないとしています。

このほかにも、ショップサーブを利用していた、あるいは過去に利用していた複数の事業者から、同様のお詫び・お知らせが順次公表されています。

身に覚えのないメールが届いたらどうする?

「Eストアーという会社を知らないのにメールが届いた」という人も少なくありませんが、これはEストアー自身のサービスを利用していなくても、過去に利用した通販サイトの裏側でショップサーブが使われていた場合に通知が届く仕組みのためです。まずは落ち着いて以下の点を確認することが推奨されています。

メールのリンクは開かない:「返金手続きのための口座・カード情報入力」「本人確認・アカウント再設定のお願い」などと称した偽メール(フィッシング)が便乗する可能性があるため、メール内のリンクは開かず、公式サイトを自分で検索してアクセスし、お知らせ内容を確認しましょう。
どの店舗からの通知か確認する:Eストアーや、利用していた可能性のある店舗の公式発表を確認し、どの情報が対象になっているかを個別に確認します。
クレジットカードの利用明細を確認:身に覚えのない請求がないか確認し、不審な点があればカード裏面に記載のカード会社へ速やかに連絡します。
パスワードの変更:同じメールアドレス・パスワードを他のサービスでも使い回している場合は、念のため変更しておくと安心です。

まとめ

今回のEストアー「ショップサーブ」への不正アクセスによる個人情報漏えいは、885万件を超える大規模な事件で、PFU・キングジムなど複数の企業に影響が及んでいます。身に覚えのない通知メールが届いた場合も、まずは公式サイトで事実関係を確認した上で、不審なリンクは開かず、クレジットカードの利用明細確認やパスワード変更など、基本的な対策を取ることが大切です。今後も影響企業や詳しい漏えい範囲について、続報が発表される可能性があります。