トップ ＞ 社会

フィギュア企業の公式ECに不正アクセス 住所や注文履歴、カード情報の一部が閲覧か

内容

フィギュアなどの企画・販売を手掛ける企業（東京都千代田区）は10月23日、自社が運営する公式ショップのECサイトが不正アクセスを受け、会員の個人情報などが第三者に閲覧されたと発表しました。同社はすでに判明した脆弱性を改修し、個人情報保護委員会へ報告しています。

いつ、何が起きたのか

同社がシステムのログを調べたところ、10月19日午後3時すぎから22日午後10時ごろまでの間に、サイトの管理情報が何度も不正に閲覧されていたことが分かりました。原因はシステムの脆弱性を突かれたものとみられていますが、具体的な侵入の手口は現時点で明らかになっていません。調査は続いています。

閲覧された可能性がある情報

対象とされているのは、次のような情報です。

• 会員情報：氏名、性別、住所、電話番号、メールアドレス
• 注文情報：注文日、商品名、数量、金額、配送先情報、決済方法
• クレジットカード情報：カードのブランド、カード番号の下4桁、有効期限

一方で、カードの名義、カード番号の全桁、セキュリティコードは含まれていないと説明されています。

影響を受ける会員の範囲

対象となる会員の人数や範囲は、現時点で明らかになっていません。同社は、対象の可能性がある会員に順次メールで連絡するとしています。

サイトの現状

公式ショップは閉鎖されたままで、再開の時期は決まっていません。

注目ポイント

住所や電話番号に加えて、何をいつ買ったかという購入の記録まで閲覧の対象になっている点が、利用者にとって身近な心配として受け止められています。カード情報は全桁ではないものの、下4桁と有効期限が含まれているため、どこまでの影響があるのかに関心が集まっています。対象となる人数の公表や、サイトがいつ再開されるのかが今後の焦点です。

ネットでの反応

SNSでは、よく知られたフィギュアブランドの公式ショップで起きた出来事として、驚きや落胆をにじませる声が見られます。

参考記事

• フィギュア企業に不正アクセス、公式EC閉鎖 会員の住所や注文履歴など漏えいか 再開目処立たず　2026年10月26日 11:55

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。