ソフト99公式オンラインショップに不正アクセス｜最大13万6,968人の個人情報に漏えいの可能性——EC運営者にとっての意味と今やるべきこと

対象

お問い合わせフォームを置くすべてのお店

期限

期限の案内はなし

対応

フォームの添付機能を確認

注文画面や管理画面だけでなく、お問い合わせフォームも外からの入口になりえます。株式会社ソフト99コーポレーション（以下、ソフト99）は2026年11月10日、公式オンラインショップへの不正アクセスにより、最大136,968人の個人データが外部に漏えいした可能性があると公表しました。きっかけは、お問い合わせフォームの画像添付機能だったとされています。

発表の事実

ソフト99が2026年11月10日に公表したお知らせの内容です。数字は公表文のままです。

ソフト99は11月9日に個人情報保護委員会へ報告したとしています。今後は外部のセキュリティ専門家などに調査を依頼し、その結果と助言を踏まえて再発防止策を講じるとしています。

公表の時点で二次被害は確認されていないとしたうえで、同社や関係機関を装った不審なメール・SMS・電話や、同社を装った偽サイト・偽SNSアカウントへの注意を呼びかけています。お客さま向けにはフリーダイヤルとメールの窓口を設けています。

EC運営者にとっての意味

今回の公表は、お問い合わせフォームのように誰でも使える機能も、守る範囲に入れておく必要があることを示す例だとみられます。手口の詳しい内容は扱わず、ここからは一般的な備えとして整理します。

年末に向けて注文が増える時期にサイトを止めると、発送済みの注文や問い合わせへの対応も重なりやすくなります。万一のときの動き方は不正アクセスされたときの対応に、管理画面が入口になった例はドトールの速報にまとめています。

今やるべきこと

• フォームの添付機能を見直す……お問い合わせフォームでファイル添付を受け付けているか確かめ、使っていなければ止めることも検討します。外部のフォームサービスなら、その公式のお知らせも見ておきます。
• カートや保守会社のお知らせを確認する……使っているカートやプラグイン、保守の会社から、更新やセキュリティの案内が出ていないかを確認します。
• 管理画面の入口を守る……管理画面のパスワードを使い回していないか確かめ、2段階認証を設定します。
• お客さまへの注意の出し方を決めておく……お店を装った連絡が出回ったときに、どこでどう知らせるか、困ったときの相談先としてカード会社への連絡をどう案内するかを決めておきます。

日ごろの対策の全体像はECサイトのセキュリティ対策ガイド、各社の公表内容はEC情報漏えいの公表事例台帳にまとめています。