Eストアー「ショップサーブ」に不正アクセス・最大885万件が漏えい｜EC運営者にとっての意味と今やるべきこと

自社が使っているカートサービス側で情報が漏れる、というリスクが現実の形で出ました。Eストアーは2026年8月1日および2日に、ECサイト構築サービス「ショップサーブ」が不正アクセスを受け、最大で延べ885万3,839件の情報が漏えいした可能性があると公表しました。第2報では、購入者情報だけでなく店舗側の管理画面ログイン情報・FTP認証情報・振込先口座情報も対象に含まれることが明らかにされています。確認できた事実と、ショップサーブ以外を使う店舗も含めて今やるべきことを整理します。

発表の事実：公表内容と対象範囲

公表されたのは第1報（2026年8月1日）と第2報（2026年8月2日）です。数値・範囲は発表元の記載のまま整理します。

• 公表元と日付……株式会社Eストアーが2026年8月1日に第1報、8月2日に第2報を公表。
• 件数……最大で延べ8,853,839件。同一顧客の複数データを含む可能性があり、実際の対象人数とは一致しないとされています。
• 対象期間……2026年5月21日〜8月1日。外部の第三者がサーバー上で不正なプログラムを実行し、情報を外部へ送信したとされています。
• 購入者側の対象情報……氏名、住所、電話番号、メールアドレス、配送先情報など。メールマガジン会員を含む会員情報、会員ID、暗号化されたパスワード。
• クレジットカード情報……カード名義、有効期限、カード番号の先頭6桁と下4桁。セキュリティコード（CVV/CVC）は保持していないとされています。
• 店舗側の対象情報……ショップサーブ管理画面・店舗メールシステム・FTPのログインIDとパスワード、および同社から店舗への振込先口座情報。
• 対応状況……攻撃元からの通信遮断を確認済み。個人情報保護委員会への報告および所轄警察署への届け出を進行中。公表時点で二次被害の報告はないとされています。

EC運営者にとっての意味

ここからはEC参謀としての解釈です。この件が他の漏えい事案と違うのは、被害の対象が「お客様の情報」で終わっていない点にあるとみています。

①店舗の認証情報が出ている＝なりすまし操作のリスクがある。管理画面とFTPのIDとパスワードが対象に含まれるということは、第三者が店舗として振る舞える余地が生まれるということです。商品ページの改ざん、決済画面への不正なスクリプト設置、注文データの持ち出しといった二次被害が、店舗側の運用から起こり得ると考えられます。パスワード変更は「お客様のため」ではなく「自店を守るため」の作業です。

②振込先口座情報の漏えいは、詐欺メールの精度を上げる。取引の実在性を裏づける情報が外に出ると、「振込先が変更になりました」といった偽メールが、もっともらしい形で届くようになります。今後、入金・振込に関する連絡は、メールの文面ではなく管理画面や電話で確かめる運用に切り替えておくのが安全です。

③パスワードの使い回しが最大の増幅装置になる。会員パスワードは暗号化されて管理されていたとされていますが、使い回されていれば他サービスへの侵入試行（リスト型攻撃）の材料にはなります。これは店舗側も同じで、カート管理画面と同じパスワードをモールや広告アカウントに使っていないかが実務上いちばん重要な点検項目です。

④ショップサーブを使っていない店舗にとっての意味。この事案の本質は、特定サービスの是非ではなく「自社の外側に預けたデータと認証情報は、自社の努力だけでは守り切れない」という構造です。カート、OMS、配送、決済、外部アプリ——ログインできる人と仕組みがいくつあるかを把握していない状態が、いちばん危ないとみられます。カートの選定や乗り換えを検討している場合は、機能だけでなく事故時の公表姿勢と対応速度も判断材料になります。

今やるべきこと

ショップサーブ利用店舗と、それ以外の店舗で、やるべきことが分かれます。

• 連絡フローを先に決めておく……万一自社側で事故が起きた場合に、誰が何時間以内に何を出すのかを1枚にしておく。今回の第1報→第2報の出し方は参考になります。
• 顧客からの問い合わせに備える……ニュースを見た顧客から「私の情報は大丈夫か」と問い合わせが来ることがあります。自社が対象かどうかを事実ベースで答えられる状態にしておく。

出典

• 不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて（株式会社Eストアー・2026年8月1日）
• 不正アクセスによる個人情報漏えいに関するお知らせ（第2報）（株式会社Eストアー・2026年8月2日）
• 老舗ECプラットフォームのEストアー「ショップサーブ」に不正アクセス、885万件の個人情報が漏えい（ネットショップ担当者フォーラム・2026年8月5日）

※本記事は2026年8月5日時点の公開情報に基づく速報解説です。調査継続中のため内容は更新される可能性があります。最新かつ正確な情報は発表元の公式発表をご確認ください。