平素より、弊社製品ならびにオンラインストアをご愛顧いただき、誠にありがとうございます。
2026年8月にご案内いたしました、ECカートシステム「ショップサーブ」［株式会社Eストアーhttps://estore.jp/ が運営］による個人情報漏えいにつきまして、同社より最終報告がありましたのでご案内いたします。（前回のお知らせはこちら）
なお、今回漏えいの対象となったお客さまには、Eストアー社より個別のご連絡を完了しているとの報告を受けております。お客さまには多大なるご心配とご迷惑をおかけいたしますことを、深くお詫び申し上げます。

記

1．事案の概要と経緯
2026年5月21日から同年8月1日までの期間において、外部の第三者が、株式会社Eストアー（以下、Eストアー社）が運営する「ショップサーブ」のサーバー上で稼働するアプリケーションの脆弱性を悪用して不正なプログラムを実行し、データベースに格納された情報を外部へ送信していたことを同社が確認しました。同社の調査によると、本件を認知した2026年8月1日に攻撃元からの通信を遮断しており、それ以降は攻撃が成立していないことを確認。また、上記の経路以外の侵害は認められず、バックドア等の不正なプログラムの設置も認められていないとのことです。
※株式会社Eストアーによる本件の発表につきましては、次のリンクよりご確認いただけます。
（10月16日 最終報告 https://estore.jp/press/20261016/）

2．漏えい対象情報
判明した漏洩情報は以下のとおりです。

【購入者関連情報】
・氏名、住所、電話番号、FAX番号、メールアドレス、勤務先、その他お客さまが任意に入力した情報

【会員情報】
・会員ID、暗号化されたパスワード
※メールマガジン会員を含む
※パスワードは暗号化された状態で管理しており、調査の結果、パスワードが特定される可能性は低いと判断されています。また、漏えいした情報にはログイン先となる店舗を紐付ける情報も含まれていません。これらを踏まえ、現時点でパスワードの悪用や会員マイページへの不正アクセスの可能性は低いと判断しているとの報告がありました。

【クレジットカード情報】
・カード名義
・カード番号の一部（先頭6桁および下4桁）
・有効期限
※完全なカード番号およびセキュリティコード（CVV/CVC）は、Eストアー社では保持しておらず、漏えい対象には含まれておりません。今回漏えいした情報のみでは、クレジットカード決済を行うことはできません。

【対象件数】
・漏えい対象者数：約23,356,000人（※1）
このうち、クレジットカード情報の一部（カード名義、カード番号の一部（先頭6桁および下4桁）、有効期限）を含む方は、約2,096,900人。
・対象店舗：7,858店（※2）
※1漏えい対象者数は、お客さま、店舗運営者およびアフィリエイターを集計した数
※2対象店舗には、現在ショップサーブを利用中の店舗および過去に利用した店舗が含まれます。

3．再発防止策
Eストアー社より、再発防止策について下記報告を受けています。
・悪用された脆弱性の修正および攻撃経路の遮断
・残存脅威の調査
・アプリケーションおよびサーバーに対する脆弱性診断の実施と検出事項の是正
・管理画面等の認証の追加強化（二要素認証または二段階認証を含む）

4．お客さまへのお願い（重要）
不審な連絡へのご注意
本件に便乗し、弊社やEストアー社、クレジットカード会社などを装った不審なメール、電話、SMSなどにご注意ください。暗証番号やクレジットカードの全桁番号を求める連絡があっても、決して応じないようお願い申し上げます。

5．本件に関するお問い合わせ窓口
個人情報漏えいに関するご不明な点や、心当たりのない不審な連絡を受け取られた場合など、ご不安な点がございましたら、下記窓口までご相談ください。

6.「ミドリオンラインストア」、「タッチアンドフローオンラインショップ」に関する窓口
※パスワードの変更や、注文履歴の確認方法などについては、下記窓口までお問い合わせください。

今後、新たな事実が判明次第、当ホームページにて速やかにお知らせするとともに、再発防止に向けてシステム提供元との連携を強化し、対応してまいります。

以　上

2026年10月20日
株式会社デザインフィル