注目事例 2026-08-13（木）配信

ファインオンラインショップでカード情報流出の疑い

📰 過去報告：8/12

ファイン株式会社が運営する「ファインオンラインショップ」において不正アクセスが発生し、顧客のクレジットカード情報912件が流出した可能性があることが発表されました。警視庁からの指摘を受けて調査を行った結果、Webサーバ環境の脆弱性を突かれたファイル改ざんが確認されたとしています。

相次ぐECサイトへの不正アクセスによるカード情報流出事例の一つです。自社Webサーバの脆弱性管理や改ざん対策の再確認が求められます。

攻撃手法（確認済み）

Webサーバ環境の脆弱性を突いた第三者からの不正アクセスおよびファイル改ざん（不正プログラムの設置）により、クレジットカード情報が窃取された。

攻撃手法（推測）

ECサイトを構築・運用しているCMSやプラグイン、あるいはミドルウェアの既知の脆弱性が悪用され、不正スクリプトを設置されて決済時に入力されたカード情報がスキミングされた可能性があります。

自組織チェックポイント

自社で運営・管理するWebアプリケーションやECサイトのミドルウェア、プラグインは最新の状態にアップデートされているか

不要なサーバ環境や公開不要なファイルが外部からアクセス可能な状態になっていないか

サーバ上のファイル改ざんや不審なプロセスの発生を検知する仕組み（WAFやEDR等）が導入されているか

コーポレートサイトとECサイトなどの重要度の異なるシステム間でインフラの分離が適切に行われているか

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。