ソフト99、通販サイト不正アクセスで最大13万6968人分の情報漏えい可能性
ソフト99コーポレーションは2026年11月10日、公式オンラインショップへの不正アクセスにより、最大13万6968人分の個人データが外部に漏えいした可能性があると発表した。クレジットカード情報の一部も対象に含まれる。同社はサイトを一時停止し、委託先と原因・影響範囲の調査を進めている。
何が起きたか
ソフト99コーポレーションは2026年11月10日、公式オンラインショップで外部の第三者による不正アクセスが発生し、顧客の個人データが外部に漏えいした可能性があると発表した。対象は2026年11月5日までに同ショップで会員登録や買い物をした顧客で、最大13万6968人分。氏名、住所、メールアドレス、電話番号、生年月日、性別、購買情報、お届け先情報のほか、クレジットカード情報（カード番号の下4桁、有効期限、カード名義人）が含まれる可能性がある。対象となる会員や件数の詳細は確認中としている。
経緯と現在の対応
同社によると、2026年11月5日に委託先から不審な動きを確認したとの連絡を受けた。第三者が問い合わせフォームの画像添付機能からプログラムファイルをアップロードし、それを足がかりに外部から命令を送り込めるファイルが置かれ、サイトのプログラム権限でサーバー内の調査や設定ファイルの読み取りが行われたという。同社は11月9日に個人情報保護委員会へ報告し、オンラインショップを一時停止してアクセス経路を遮断した。セキュリティ対策の強化や専門家による調査、再発防止策の検討も進めるとしている。現時点で二次被害は確認されていないとしている。
企業・産業への影響
今回の事案は、通販サイトの入力フォームという一般的な機能が侵入口となり得ることを示している。カード番号の下4桁や有効期限、名義人情報が対象に含まれるとされており、同社や関係機関を装った不審な連絡への注意喚起も行われている。自動車用品メーカーにとって公式通販は顧客接点の一つであり、サイト停止が続けば販売機会や顧客対応に影響し得るが、停止期間や復旧時期、業績への影響は現時点の資料では明らかでない。漏えい件数や対象範囲は調査により変わり得る点にも留意が必要だ。