注目事例 2026-09-21（月）配信

丸八製茶場、Eストアー不正アクセスで個人情報漏えい

📰 過去報告：9/19

丸八製茶場は、利用するECサイト構築サービス「ショップサーブ」（株式会社Eストアー運営）のサーバーへの不正アクセスにより、オンラインショップを利用した顧客の個人情報が漏えいしたことを公表しました。詳細や対象範囲はサービス提供元である株式会社Eストアーより案内されるとしています。

9/19 報告のPFUの事例と同様に、Eストアーが提供する「ショップサーブ」への不正アクセスに起因する個人情報漏えいです。

攻撃手法（確認済み）

利用しているECサイト構築サービス「ショップサーブ」（株式会社Eストアー運営）のサーバーに対する外部からの不正アクセス。

攻撃手法（推測）

ECサイト構築プラットフォームのサーバーが狙われていることから、プラットフォーム側の脆弱性を突いた攻撃、または管理アカウントの認証情報が不正に取得された可能性があります。

自組織チェックポイント

外部のECプラットフォームやSaaSを利用している場合、提供元からのセキュリティインフォメーションを定期的に確認しているか

サプライチェーン経由のインシデント発生時に備え、顧客への二次被害（フィッシング等）を防止する注意喚起のフローが準備されているか

自社で管理する外部公開システムや連携サービスの脆弱性管理・監視体制に不備がないか

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。