piyolog.hatenadiary.jp
Eストアーのショップサーブへの不正アクセスについてまとめてみた
2026年8月1日、Eストアーは、同社が運営するECサイト構築サービス「ショップサーブ」のサーバーが外部から不正アクセスを受け、利用店舗の購入者情報が外部に漏えいしたと公表しました。翌8月2日には対象期間や漏えい項目を拡大・訂正した第2報を公表しています。その後、ショップサーブを利用する多数の店舗が、自社の顧客が漏えいの対象に含まれるかについて相次いで公表しています。ここでは関連する情報をまとめます。
### 延べ885万件の購入者情報が漏えい
Eストアーは2026年8月1日に「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」(第1報)を、翌8月2日に第2報を公表した(出典: 1, 2)。第2報によると、2026年5月21日から8月1日にかけて、外部の第三者が同社サーバー上で不正なプログラムを実行し、購入者情報を外部へ送信した。現時点での公表件数は8,853,839件で、件数については「現在、調査を進めております」としている。この件数は延べ件数であり、同一の購入者による複数の登録データを含む可能性があるため、対象となる購入者の実人数を示すものではない(出典: 1, 2)。
漏えいした情報は次のとおり(出典: 2)。
* 購入者関連情報: 購入者情報(配送先情報を含む。氏名、住所、電話番号、FAX番号、メールアドレス、勤務先、その他お客様が任意に入力した情報)、会員情報(メールマガジン会員を含む)、会員ID・パスワード(いずれも暗号化)
* クレジットカード情報: カード名義、カード番号の一部(先頭6桁および下4桁)、有効期限
* 店舗関連情報: ショップサーブ管理画面のログインID・パスワード、店舗メールシステムのID・パスワード、FTPのID・パスワード、Eストアーからの振込先口座情報(銀行名、支店名、口座名義、口座番号、銀行コード、支店コード)
クレジットカードのセキュリティコード(CVV/CVC)は対象に含まれない(出典: 2)。二次被害について、Eストアーは第2報の時点で「本件に起因する具体的な二次被害の報告は確認されていません」としている(出典: 1, 2)。
第2報は第1報の内容を拡大・訂正したものである。発生期間は、第1報が「2026年8月1日9:09〜11:06頃」としていたものが「2026年5月21日から8月1日」に広がった。対象件数の表現も「最大で延べ8,853,839件」から「現時点での公表件数」に改められている(数値自体は変わっていない)。会員情報、クレジットカード情報、店舗関連情報は、いずれも第2報で新たに漏えい対象として公表されたものである。会員ID・パスワードについては記載が逆転しており、第1報の「本件で対象となった購入者情報にパスワードは含まれていません」から、第2報の「本件では会員IDおよびパスワードが漏えいしております」に改められた。第2報は、これらが暗号化された状態で管理されているため現時点では悪用される可能性は低いとしたうえで、第三者による不正ログインのおそれはあるとして速やかなパスワードの変更を求めている(出典: 1, 2)。
親会社のBASE株式会社も8月1日に実質同内容の第1報を公表し、「当社とEストアーは本件について連携体制を構築しております」と付記した(出典: 3)。8月2日には、第2報がEストアーのコーポレートサイトで公表されたことを報告するとともに、購入者・利用店舗・報道関係者向けの3系統の問い合わせ窓口を明示した(出典: 4)。
### 原因の詳細、侵入経路は非公表
Eストアーは、原因を「ショップサーブのサーバーに対する外部からの不正アクセス」としているが、詳細は、第1報・第2報とも「調査中」としており、公表されていない(出典: 1, 2)。どのように発覚したか(検知の契機)についても公表されていない。巽繊維工業所(ガッツマンドットコム)は2026年8月6日、Eストアーからの報告として、本件の原因となった脆弱性への対策が完了し、通常どおり安全に利用できる状態になった旨を追記した(出典: 49)。オカベも同日、「本件の原因となった脆弱性への対策は完了しております」「現在は通常どおりサービスをご利用いただけます」と追記している(出典: 71)。脆弱性の内容についてのEストアー自身の公表は確認できない。
### 購入者・店舗にパスワード変更を要請
Eストアーは緊急対応として、第1報・第2報のいずれにおいても「攻撃元からの通信の遮断および遮断後のアクセス不能確認を完了しています」としている(出典: 1, 2)。
購入者への要請としては、会員パスワードの速やかな変更、登録情報の変更や身に覚えのない注文の有無の確認、同一または類似のログイン情報を用いている他サービスのパスワード変更、可能な場合の多要素認証の利用を挙げている(出典: 2)。第1報の時点では、パスワードは漏えい対象に含まれないという前提のもと、メールアドレス等を手掛かりとした不正ログイン試行への予防措置として、他サービスについてサービスごとに異なる推測されにくいパスワードの設定と、利用可能な場合の多要素認証の利用を求めていた。第2報では会員ID・パスワード自体の漏えいを踏まえ、速やかなパスワードの変更を求める記述に変わった(出典: 1, 2)。第1報では、不審なサイトにクレジットカード情報を入力した場合や身に覚えのない請求がある場合に、カード裏面に記載されたカード会社へ速やかに連絡するよう案内している(出典: 1)。
利用店舗への要請としては、ショップサーブ管理画面・店舗メールシステム・FTPそれぞれのパスワード変更を挙げている(出典: 2)。ただしショップサーブ管理画面のログインID・パスワードについては「現在、調査結果を踏まえた対応を検討しております。対応方針が決まり次第、改めてご案内いたします」としており、Eストアー側による一斉の対応は本稿執筆時点で示されていない。不安な場合は二段階認証の設定を推奨するとしている(出典: 2)。
対象購入者への個別通知の進捗は、Eストアー自身の公表ではなく利用店舗の公表で確認できる。巽繊維工業所は2026年8月10日の追記で、Eストアーからの報告として、個人情報が漏えいした対象となる購入者へメールによるお詫びと問い合わせ窓口の案内が2026年8月7日16時から順次開始されたとし、漏えいした可能性のある情報項目には会員ID・暗号化されたパスワードおよびクレジットカード情報の一部(カード名義、番号の先頭6桁・下4桁、有効期限)が含まれる場合があるとしている(出典: 75)。同社はまた、漏えいした情報のみで直ちに金銭被害が生じるものではなく具体的な金銭被害も確認されていないとして、Eストアーからの報告としてカードの停止や再発行を行う必要はないとも伝えている(出典: 75)。えのもとサーキットも2026年8月9日の更新で、対象となる購入者への案内がEストアーより8月7日から順次送付されているとしている(出典: 76)。
Eストアーは2026年8月6日、本件との関連は明らかにされていないが、購入者向けマイページのログイン認証システムについて、不正ログイン防止を目的としたセキュリティ強化を実施したと公表した。このお知らせは、店舗から購入者へ一律にパスワード変更を案内する必要はなく、大半の購入者はこれまでどおり利用できるとしたうえで、過去に仮パスワードを発行されそのまま利用している一部の購入者はログイン時に認証エラーとなる場合があるとしている(出典: 74)。
再発防止策は「現在検討を進めております」としている段階にある(出典: 1, 2)。問い合わせ窓口は、第2報時点で購入者向け・利用店舗向け・報道関係者向けの3系統に分かれている(出典: 2)。
Eストアーは第1報で、本件を個人情報保護委員会へ報告する方針、および所轄警察署への届け出を検討している方針を明らかにした(出典: 1)。オカベは2026年8月6日の更新で、Eストアーが個人情報保護法に基づきオカベとの連名で個人情報保護委員会への報告を実施しているとしている(出典: 71)。巽繊維工業所も同日、Eストアーからの報告として、対象となる購入者への個別の連絡および関係機関への報告が同社により順次進められている旨を追記している(出典: 49)。いずれも利用店舗による公表。所轄警察署への届け出についても、進展を示す公表は第1報以降確認できない。
### 決算短信で業績への影響に言及
BASE株式会社は2026年8月5日、2026年12月期第2四半期(中間期)決算短信を開示し、「追加情報(当社連結子会社への不正アクセスについて)」として本事案に言及した。発生原因や対象範囲等の詳細な事実関係については「引き続き調査をしております」としたうえで、業績への影響については「本件による当連結会計年度の業績に与える影響は軽微であると見込んでおりますが、現在精査中です。業績に大きな影響が見込まれる場合は、速やかに開示いたします」と述べている(出典: 5)。重要な後発事象については「該当事項はありません」としている(出典: 5)。この言及は本事案単独の適時開示ではなく、決算短信の追加情報としてのものである。
### 対象店舗の一覧や実人数は非公表
Eストアーは対象となる店舗の一覧や、対象/非対象を分ける基準を公表していない。対象となる購入者の実人数も公表されておらず、8,853,839件は延べ件数である。Eストアーのプレスルーム掲載一覧では、2026年8月12日05:51時点で第3報にあたる公表は確認できない(出典: 77)。
### 影響を受けたと公表する多数の組織
ショップサーブを利用する店舗、企業の一部は、自社サイトで顧客への影響を個別に公表している。piyokangoが確認できたのは次の60組織。*1
組織名 | 公表日 | 自店の顧客が対象か | カード情報 | 会員ID・パスワード | 出典
---|---|---|---|---|---
株式会社デザインフィル | 2026年8月3日 | 対象確定 | Eストアー公表の転記 | Eストアー公表の転記 | 6
珈琲香坊 | 2026年8月3日 | 対象確定 | 調査中 | Eストアー公表の転記(第1報) | 7
株式会社細江酒店 | 2026年8月3日 | 確認中 | 調査中 | 記載なし | 8
有限会社八重洲長谷川酒食品(リカーズハセガワ本店・北口店) | 2026年8月2日(本店は8月3日) | 確認中 | 記載なし | 記載なし | 9, 44, 63
丸八製茶場 | 不明 | 対象確定 | 記載なし | 記載なし | 10
ビースタイル本店(運営法人: 三嶋商事株式会社) | 2026年8月4日 | 対象確定 | 記載なし | 記載なし | 11, 80
株式会社魚重 | 2026年8月3日 | 対象確定 | 記載なし | 記載なし | 12
明神水産株式会社 | 2026年8月4日 | 対象確定 | Eストアー公表の転記 | Eストアー公表の転記 | 13
ノフル | 2026年8月4日 | 対象確定 | 漏えいなしと明言 | 漏えいなしと明言 | 14
株式会社オフィスニンナ | 2026年8月2日(8月5日更新) | 確認中 | 現時点で確認されず | 記載なし | 15
有木株式会社 | 2026年8月3日 | 対象確定 | 記載なし | 記載なし | 16
株式会社青い海 | 2026年8月3日 | 確認中 | 記載なし | Eストアー公表の転記 | 17
株式会社オカベ | 2026年8月3日 | 確認中 | 現時点で確認されず | Eストアー公表の転記(第1報) | 18
株式会社メディアナビ | 2026年8月3日 | 対象確定 | 現時点で確認されず | 現時点で確認されず | 19
七味家本舗 | 2026年8月3日 | 確認中 | 記載なし | 記載なし | 20
Milk tea運営事務局 | 2026年8月3日 | 確認中 | 現時点で確認されず | 記載なし | 21
アルインコ株式会社(フィットネス事業部) | 2026年8月3日 | 確認中 | 現時点で確認されず | 現時点で確認されず | 22
株式会社柿の葉ずし(平宗) | 2026年8月2日 | 確認中 | 記載なし | 記載なし | 23
ココ・ファーム・ワイナリー | 2026年8月3日 | 対象確定 | 調査中 | 調査中 | 24
株式会社アーテック | 2026年8月3日 | 対象確定 | 漏えいあり | 漏えいあり | 25
株式会社KTS(ラベル.e-STORE) | 不明 | 確認中 | 漏えいなしと明言 | 漏えいなしと明言 | 26
大倉陶園 | 2026年8月4日 | 対象確定 | 現時点で確認されず | 現時点で確認されず | 27
有限会社テンヴィクトリーズ | 2026年8月3日 | 対象確定 | 調査中 | 調査中 | 28
信州健康倶楽部 | 2026年8月2日 | 確認中 | 現時点で確認されず(第一報)/Eストアー公表の転記(第二報) | Eストアー公表の転記 | 29
金澤屋珈琲店 | 2026年8月3日 | 確認中 | 調査中 | Eストアー公表の転記(第1報) | 30
水槽屋.com | 2026年8月2日 | 確認中 | 記載なし | Eストアー公表の転記(第1報) | 31
株式会社ディースタイル(景品パーク) | 2026年8月3日 | 確認中 | 現時点で確認されず | 記載なし | 32
紅茶専門店シルバーポット | 不明 | 確認中 | 記載なし | Eストアー公表の転記 | 33
小西酒造株式会社(BEER SHOP) | 2026年8月3日 | 確認中 | 記載なし | 記載なし | 34
株式会社Saint James Japon | 2026年8月3日 | 対象確定 | 記載なし | 記載なし | 35
株式会社博多ふくいち | 2026年8月5日 | 対象確定 | 漏えいなしと明言 | 漏えいなしと明言 | 36
アムトランス株式会社 | 2026年8月4日 | 確認中 | Eストアー公表の転記 | Eストアー公表の転記 | 37
レメディコム | 2026年8月3日 | 対象確定 | 漏えいなしと明言 | 漏えいあり | 38
川淵帽子店 | 2026年8月5日 | 確認中 | 記載なし | 記載なし | 40
株式会社和田珍味 | 不明 | 確認中 | 記載なし | 記載なし | 42
岩深水 | 2026年8月3日 | 確認中 | 記載なし | Eストアー公表の転記 | 43
株式会社小林(とじ郎倶楽部・小林ネット支店) | 2026年8月3日 | 確認中 | 記載なし | Eストアー公表の転記 | 45
マルキユー株式会社 | 2026年8月3日 | 確認中 | 記載なし | 記載なし | 46
株式会社ワイエフシー | 2026年8月4日 | 対象確定 | Eストアー公表の転記 | Eストアー公表の転記 | 47
株式会社JAライフクリエイト福島(e牛ショップ) | 2026年8月4日 | 確認中 | Eストアー公表の転記 | Eストアー公表の転記 | 48
有限会社巽繊維工業所(ガッツマンドットコム) | 2026年8月4日 | 確認中 | 現時点で確認されず(当初)/Eストアー公表の転記(8月10日追記) | Eストアー公表の転記 | 49, 75
株式会社Ｃ－ＮＥＸＴ(カレンダー卸センター) | 2026年8月3日 | 確認中 | 漏えいなしと明言 | 漏えいなしと明言 | 50
滝野川自動車株式会社(観音温泉飲泉ショップ) | 2026年8月4日 | 対象確定 | 現時点で確認されず | 現時点で確認されず | 51
株式会社ドリーミュージックパブリッシング(音プリ) | 不明 | 対象確定 | 記載なし | Eストアー公表の転記 | 52
サンヨウ株式会社(環境スマイル) | 2026年8月5日 | 対象確定 | 記載なし | 記載なし | 53
株式会社池利 | 2026年8月3日 | 確認中 | 記載なし | 記載なし | 54
スズラン株式会社 | 不明 | 確認中 | 記載なし | Eストアー公表の転記 | 55
ハリマ食品株式会社 | 2026年8月3日 | 確認中 | 記載なし | Eストアー公表の転記 | 64
えのもとサーキット(えのもと玩具店) | 2026年8月3日 | 確認中 | 記載なし | 記載なし | 65
有限会社香住屋(干物海産物通販かすみ屋) | 不明 | 確認中 | 記載なし | 記載なし | 68
株式会社ソフトウェア・トゥー | 2026年8月4日 | 確認中 | 漏えいなしと明言 | 記載なし | 72
株式会社トヨダプロダクツ | 2026年8月7日 | 対象確定 | Eストアー公表の転記 | Eストアー公表の転記 | 73
株式会社権太呂食品 | 2026年8月5日 | 対象確定 | 記載なし | 記載なし | 81
シダックス中伊豆ワイナリーヒルズ株式会社(旧オンラインショップ) | 2026年8月7日 | 対象確定 | 記載なし | 記載なし | 82
フランスベッド株式会社 | 2026年8月7日 | 確認中 | 記載なし | 記載なし | 84
株式会社キングジム | 2026年9月4日 | 対象確定 | 現時点で確認されず | 現時点で確認されず | 79
株式会社PFU(PFUダイレクト本店) | 2026年9月18日 | 対象確定 | 漏えいなしと明言 | 漏えいなしと明言 | 78
満果惣 | 2026年8月3日 | 対象確定 | 記載なし | 記載なし | 83
東京ユーキ株式会社(粗供養ドットコム) | 不明 | 対象確定 | 記載なし | 記載なし | 85
ベノア | 不明 | 確認中 | 漏えいなしと明言 | Eストアー公表の転記 | 86
* Eストアーは第2報で会員ID・パスワードの漏えいを新たに公表したが、一部の店舗の告知では記事執筆時点でもパスワードまたはクレジットカード情報に関する記載が第1報時点の表現(「パスワードは含まれない」等)のままとなっており、第2報で新たに公表された項目に触れていないものがある。
ショップサーブから既に他システムへ移行済み、または利用を終了した店舗についても、移行前の利用者情報が対象に含まれる例が確認されている。キングジムは2026年9月4日、2022年8月以前に利用していた「キングジムストア」「オフィスオンライン」の利用者情報が対象に含まれると公表(出典: 79)。2026年8月31日にEストアーから対象である旨の報告を受けたとしている。PFUは2026年9月18日、2025年10月までショップサーブで運営していた「PFUダイレクト本店」の利用者情報が対象に含まれると公表(出典: 78)。同社は2026年8月2日にEストアーから連絡を受けた後、9月8日の自社照会で漏えいの可能性が判明し、9月17日に対象が確定したとしている。本店は2025年10月にショップサーブの利用を終えているが、アフィリエイトプログラム等の一部販売では2026年9月15日まで利用を継続していた。対象となる可能性がある注文データは「最大169,355件」としているが、これは注文単位の件数で、購入者の人数や実際の漏えい件数を示すものではない。中伊豆ワイナリーヒルズも2026年8月7日、以前利用していた旧オンラインショップの利用者情報が対象に含まれると公表(出典: 82)。
ハリマ食品の親会社であるハリマ化成グループは2026年8月6日、子会社が利用するECプラットフォームにおける本事案について公表した(出典: 66)。「現時点では調査継続中であり、影響範囲等について確定した情報はありません」としたうえで、「現時点で確認されている事実は、ECプラットフォーム提供事業者の環境において発生した不正アクセス事案であり、ハリマ食品の社内システムに対する不正アクセスが確認されたものではありません」としている(出典: 66)。上記の表は、ECサイトを運営するハリマ食品を1組織として数えている。
この60組織のほか、ファーストトロフィー、朝日酒造、日吉、黄金の里、霧島町蒸留所、jujuTakeshi Art Museum、末広、エス・ワイ・シー、星商事、ヤツガタケシゴトニン(8katte)の10組織は、自社は今回の漏えいの影響を受けていない旨を公表している(出典: 56, 57, 58, 59, 60, 67, 41, 69, 70, 39)。ただし、その根拠として述べている内容は組織によって異なる。朝日酒造は、サービス提供会社の調査・書面回答により自社オンラインショップが「今回攻撃を受けたサーバー群には収容されておらず」、顧客情報の漏えいは確認されていないとしている。ファーストトロフィー*2 は、システム提供元への確認により、自社が利用するサーバーが「今回の対象範囲外(漏洩の影響を受けないサーバー群)」であることが確認されたとしている。霧島町蒸留所は同様に「サーバー」に収容されていないとしている。星商事は、運営会社への確認の結果として、自社オンラインショップが「今回不正アクセスの対象となったサーバーとは異なる環境で運営されており」、現時点では本件による影響範囲外であるとの報告を受けたとしている。黄金の里とjujuTakeshi Art Museumは、いずれもEストアーからの回答として「特定のデータベースに限定して発生した」との説明を掲載し、自社が該当データベースの対象外であるとしている。日吉はこれらの表現を用いず、自社に登録された顧客情報の非漏えいを確認できたと述べるにとどまる。末広とエス・ワイ・シーも同様にサーバー、データベース単位の切り分けを示さず、Eストアーへの確認の結果として自社が漏えい対象店舗に含まれないことを確認したとしている。末広は当初「漏えいした情報に当店「すえひろ屋」のお客様情報が含まれているかどうかは確認できておりません」としていたが、2026年8月6日の追記で対象店舗に含まれないことが確認されたとして訂正した(出典: 41)。ヤツガタケシゴトニン(8katte)も同様に、当初確認中として公表していたところ、2026年8月6日の追記でEストアーから対象外である旨の連絡を受けたとして確定した(出典: 39)。Eストアーの第1報・第2報には、対象/非対象を分ける基準についての記載はない(出典: 1, 2)。
また、川淵帽子店は、対象となる購入者への連絡および本件に関する問い合わせ対応をEストアーが一元的に実施するとの案内があったとし、オフィスニンナは、対象となる購入者への通知および問い合わせ対応をEストアーが一元的に対応しているとしている。Saint James Japonは、購入者への案内、問い合わせ対応についてEストアーが窓口となるとし、博多ふくいちは、対象となる購入者への案内をEストアーより順次行うとしている(出典: 40, 15, 35, 36)。この運用はEストアー、BASE自身の公表資料には記載がない。
ショップサーブはサービスサイトで導入実績を「11万社を突破」としている*3 (出典: 61)。自社サイトで影響を公表した60組織は確認できた分にすぎず、これ以外の店舗について公表がないことは、影響の有無いずれも意味しない。
### 関連タイムライン
日時 | 出来事
---|---
2026年5月21日〜8月1日 | 不正プログラムの実行、購入者情報の外部送信が行われていた期間(第2報で判明)
2026年8月1日 | Eストアーが第1報を公表(対象範囲・原因は調査中、最大延べ8,853,839件)
同日 | BASEが第1報を公表
2026年8月2日 | Eストアーが第2報を公表(対象期間拡大、会員ID・パスワード等を新たに公表)
同日 | BASEが第2報を公表
2026年8月5日 | BASEが決算短信の追加情報で本事案に言及、業績への影響は「軽微」だが精査中と公表
同日 | 黄金の里が告知を訂正し、対象範囲外と公表
同日 | Eストアーが購入者向けマイページのログイン認証システムの変更を公表
2026年8月7日 | Eストアーによる対象購入者への個別通知が16時から順次開始(利用店舗の公表による)
2026年9月4日 | キングジムが移行済み店舗の過去利用者情報が対象に含まれると公表
2026年9月18日 | PFUが移行済み店舗の過去利用者情報が対象に含まれると公表
### 関連公表
#### 株式会社Eストアー
* [1] 2026年8月1日 [お知らせ]「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」
* [2] 2026年8月2日 [お知らせ]「不正アクセスによる個人情報漏えいに関するお知らせ(第2報)」
* [62] 株式会社Eストアー「プレスルーム」(2026年8月12日05:36時点の掲載一覧。第3報にあたる公表は確認できない)
* [74] 2026年8月6日 株式会社Eストアー「購入者向けマイページのログイン認証システム変更のお知らせ」(本文に本事案への言及はない)
#### BASE株式会社(親会社)
* [3] 2026年8月1日 [お知らせ]「当社子会社のEストアーにおける不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」
* [4] 2026年8月2日 [お知らせ]「当社子会社のEストアーにおける不正アクセスによる個人情報漏えいに関するお知らせ(第2報)」
* [5] 2026年8月5日 [決算短信]「2026年12月期第2四半期(中間期)決算短信〔日本基準〕(連結)」(「追加情報」として本事案に言及)
#### ショップサーブ利用店舗
* [6] 2026年8月3日 株式会社デザインフィル「サーバーへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び」(ミドリオンラインストアのブランドサイトにも同内容を掲載。タッチアンドフロー オンラインショップのブランドサイトには要約と本記事へのリンクを掲載)
* [7] 2026年8月3日 珈琲香坊 長谷川修司「不正アクセスによるお客様情報漏えいに関するお詫びとお知らせ(追記あり)」
* [8] 2026年8月3日 株式会社細江酒店「当社利用システム(ショップサーブ)への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」
* [9] 2026年8月3日 リカーズハセガワ本店「Ｅストアー(ショップサーブ)の不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」
* [10] 丸八製茶場「株式会社Eストアー(ショップサーブ)の不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」
* [11] ビースタイル本店「不正アクセスによる個人情報漏えいに関するご報告とお詫び」
* [12] 2026年8月3日 株式会社魚重「ショップサーブにおける不正アクセスに関するお知らせとお詫び」
* [13] 2026年8月4日 明神水産株式会社「ECサイトシステム「ショップサーブ」における不正アクセスに関するお知らせとお詫び」
* [14] 2026年8月4日 ノフル「Ｅストアーの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」
* [15] 2026年8月2日(8月5日更新) 株式会社オフィスニンナ「サーバーへの不正アクセスによる個人情報漏えいの可能性に関するお知らせとお詫び」(2026年8月5日更新分は「同題の更新版」および姉妹サイト「ニンナナンナ・デリカ」にも掲載)
* [16] 2026年8月3日 有木株式会社「「ショップサーブ」への不正アクセスによるお客様情報漏えいに関するお詫びとお知らせ」
* [17] 2026年8月3日 株式会社青い海「弊社ECサイト(ショップサーブ)における運営元(株式会社Eストアー)の不正アクセスおよびお客様情報漏えいに関するお知らせ」
* [18] 2026年8月3日 株式会社オカベ「ショップサーブにおける不正アクセスに関するお知らせ」
* [19] 2026年8月3日 株式会社メディアナビ「ショップサーブ(株式会社Eストアー)における不正アクセスに関するお知らせ」
* [20] 2026年8月3日 七味家本舗「委託先システム(ショップサーブ)への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」
* [21] 2026年8月3日 Milk tea運営事務局「ショップサーブにおける不正アクセスに関するお詫びとお知らせ」
* [22] 2026年8月3日 アルインコ株式会社(フィットネス事業部)「不正アクセスおよびお客様情報漏えいに関するお詫びとお知らせ」
* [23] 2026年8月2日(8月3日更新) 株式会社柿の葉ずし(平宗)「弊社が利用するサービスにおける不正アクセスによる情報漏えいについてお詫びとお願い」
* [24] 2026年8月3日 ココ・ファーム・ワイナリー「オンラインショップご利用者情報の漏えいに関するお詫びとお願い」
* [25] 2026年8月3日 株式会社アーテック「委託先への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」
* [26] 株式会社KTS「当店が利用するECシステム「ショップサーブ」に関するお知らせとお詫び」
* [27] 2026年8月4日 大倉陶園「当社公式オンラインショップで利用するサービスへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」
* [28] 2026年8月3日 有限会社テンヴィクトリーズ「Ｅストアー社への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」
* [29] 2026年8月2日(8月3日第二報) 信州健康倶楽部「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」
* [30] 2026年8月3日 金澤屋珈琲店「委託先サーバーへの不正アクセスによる個人情報漏えいに関するお詫びとご報告」
* [31] 2026年8月2日 水槽屋.com「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」
* [32] 2026年8月3日 株式会社ディースタイル(景品パーク)「サーバーへの不正アクセスによる個人情報漏えいの可能性に関するお知らせとお詫び」
* [33] 紅茶専門店シルバーポット「ご注文の受付一時停止のお知らせ」
* [34] 2026年8月3日 小西酒造株式会社「BEER SHOP システム提供元(株式会社Eストアー)への不正アクセスに伴う個人情報流出の可能性に関するお知らせ」
* [35] 2026年8月3日 株式会社Saint James Japon「不正アクセスによるお客様情報漏えいに関するお詫びとお知らせ」
* [36] 2026年8月5日 株式会社博多ふくいち「Eストアー ショップサーブへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」
* [37] 2026年8月4日 アムトランス株式会社「ショップサーブにおける不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」
* [38] 2026年8月3日 レメディコム「Ｅストアー(ショップサーブ)個人情報漏えいに関するお詫びとお知らせについて」
* [40] 2026年8月5日 川淵帽子店「ショップサーブへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」
* [42] 株式会社和田珍味「株式会社Ｅストアー(ショップサーブ)の不正アクセスによる個人情報漏洩に関するお詫びとお知らせ」
* [43] 2026年8月3日 岩深水「オンラインショップにおける不正アクセスに関するお詫びとご報告」
* [44] 2026年8月2日 ハセキタオンライン「Ｅストアー(ショップサーブ)の不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」
* [45] 2026年8月3日 株式会社小林「不正アクセスによる個人情報漏えいに関するご報告」(小林ネット支店にも同内容を掲載。コーポレートサイトにも「同内容のPDF」を掲載)
* [46] 2026年8月5日 マルキユー株式会社「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」(告知は版により内容が異なる。「改訂版PDF」、「初版PDF」)
* [47] 2026年8月4日 株式会社ワイエフシー「弊社が利用するECシステムへの不正アクセスによるお客様情報漏えいに関するお詫びとお知らせ」
* [48] 2026年8月4日 株式会社JAライフクリエイト福島「会員パスワード変更のお願い」
* [49] 2026年8月4日 有限会社巽繊維工業所「ショップサーブにおける不正アクセスに関するお知らせ」(2026年8月6日追記あり)
* [50] 2026年8月3日 株式会社Ｃ－ＮＥＸＴ「弊社ECサイト(ショップサーブ)における運営元(株式会社Eストアー)の不正アクセスおよびお客様情報漏えいに関するお知らせ」
* [51] 2026年8月4日 滝野川自動車株式会社「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」
* [52] 株式会社ドリーミュージックパブリッシング「プラットフォーム提供元(株式会社Eストアー)への不正アクセスによる個人情報漏えいに関するお知らせとお詫び」
* [53] 2026年8月5日 サンヨウ株式会社「「ショップサーブ」委託先への不正アクセスによるお客様情報漏えいに関するお詫びとお知らせ」
* [54] 2026年8月3日 株式会社池利「ショップサーブにおける不正アクセスに関するお知らせ」
* [55] スズラン株式会社「弊社ECサイトで利用する「ショップサーブ」への不正アクセスおよびお客様情報漏えいに関するお知らせ」
* [64] 2026年8月3日 ハリマ食品株式会社「当社ECサイトで利用するサービスにおける不正アクセスによる情報ろうえいの可能性についてのお知らせとお詫び」
* [65] 2026年8月3日 えのもとサーキット「個人情報漏えいに関するお詫びとお知らせ」(専用の告知ページはなく、公式サイトトップページに掲載。取得日: 2026年8月6日)
* [68] 有限会社香住屋「干物海産物通販かすみ屋提供元(株式会社Eストアー)への不正アクセスに伴う個人情報流出の可能性につきまして」
* [71] 2026年8月6日 株式会社オカベ「ショップサーブにおける不正アクセスに関するお知らせ」(2026年8月3日掲載分の更新。個人情報保護委員会への報告実施、脆弱性対策完了を追記)
* [72] 2026年8月4日 株式会社ソフトウェア・トゥー「【重要】お客様情報漏えいについてのお詫びとお知らせ」
* [73] 2026年8月7日 株式会社トヨダプロダクツ「【重要】「ショップサーブ」不正アクセスによる個人情報漏えいに関するお知らせとお詫び」
* [75] 2026年8月10日 有限会社巽繊維工業所「ショップサーブにおける不正アクセスに関するお知らせ」(49と同一URL。8月10日11:20の追記。対象購入者への個別通知開始を記載)
* [76] 2026年8月9日 えのもとサーキット「個人情報漏えいに関するお詫びとお知らせ」(65と同一URL。8月9日更新分。取得日: 2026年8月12日)
* [78] 2026年9月18日 株式会社PFU「外部サービスEストアー「ショップサーブ」への不正アクセスに伴う「PFUダイレクト本店」の個人情報漏えいに関するお詫びとお知らせ」
* [79] 2026年9月4日 株式会社キングジム「Eストアー「ショップサーブ」への不正アクセスによる個人情報漏洩に関するお詫びとお知らせ」
* [80] 2026年8月4日 三嶋商事株式会社「【重要・お詫び】不正アクセスによる個人情報漏えいに関するご報告とお詫び」(ビースタイル本店の運営法人)
* [81] 2026年8月5日 株式会社権太呂食品「【8/20追記】不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」
* [82] 2026年8月7日 シダックス中伊豆ワイナリーヒルズ株式会社「【重要】旧オンラインショップをご利用のお客様へのお知らせ」
* [83] 2026年8月3日 満果惣「サーバーへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び」
* [84] 2026年8月7日 フランスベッド株式会社「当社ECサイトシステム委託先における不正アクセスに関するお知らせ」
* [85] 東京ユーキ株式会社「「ショップサーブ」への不正アクセスによるお客様情報漏えいに関するお詫びとお知らせ」(粗供養ドットコムの運営法人。公表日の記載なし)
* [86] ベノア「【重要】Eストアー「ショップサーブ」における不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」
#### ハリマ化成グループ株式会社(ハリマ食品株式会社の親会社)
* [66] 2026年8月6日 ハリマ化成グループ株式会社「当社子会社が利用するECプラットフォームにおける不正アクセス事案について」(PDF)
#### 対象範囲外を公表した店舗
* [41] 2026年8月5日 株式会社末広「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」(2026年8月6日の追記により対象範囲外に訂正)
* [56] 2026年8月3日 ファーストトロフィー「Eストアー「ショップサーブ」における一部報道に関するお知らせ」
* [57] 2026年8月3日 朝日酒造「ショップサーブの不正アクセスによる個人情報漏えいと当店への影響について」
* [58] 2026年8月4日 株式会社日吉「ショップサーブにおける不正アクセスに関するお知らせ」
* [59] 2026年8月5日 黄金の里「株式会社Eストアー(ショップサーブ)の不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」(追記により対象範囲外に訂正)
* [60] 2026年8月4日 株式会社霧島町蒸留所「Eストアー(ショップサーブ)への不正アクセスによる個人情報漏洩と弊社への影響につきまして」
* [67] 2026年8月5日 jujuTakeshi Art Museum「【最新情報】ジュジュタケシミュージアムショップをご利用中のお客様へ」
* [69] 2026年8月5日 株式会社エス・ワイ・シー「ショップサーブにおける不正アクセス事案について」
* [70] 2026年8月6日 星商事株式会社「ヘレンドeショップをご利用のお客様へ」
* [39] 2026年8月3日 株式会社ヤツガタケシゴトニン「当店が利用するECシステム「ショップサーブ」に関するお知らせ」(2026年8月6日の追記により対象範囲外に確定)
#### ショップサーブ サービスサイト
* [61] 株式会社Eストアー「伴走型EC構築・運営支援サービスのショップサーブ」(導入実績「11万社を突破」の記載)
#### 参考
* [63] 有限会社八重洲長谷川酒食品「会社案内」(リカーズハセガワ本店・北口店が同一法人であることの確認先)
* [77] 株式会社Eストアー「プレスルーム」(2026年8月12日05:51時点の掲載一覧。最新は8月2日の第2報であり、第3報にあたる公表は確認できない)
### 更新履歴
* 2026年9月27日 AM 影響を公表した組織を追加
* 2026年8月12日 新規作成
*1:表の「自店の顧客が対象か」欄は、自社の顧客が漏えい対象に含まれるかという組織単位の分類で、対象に含まれることを断定的に記載している「対象確定」(27組織)と、対象に含まれるかがEストアーで調査中・確認中であるとする「確認中」(33組織)に分かれる。告知の中に断定的な記載と留保の両方が現れる組織があるため、自店の顧客が含まれることについて「可能性」「調査中」等の留保を併記している組織、および自店の顧客が含まれるかを明示していない組織は「確認中」に分類した(ただし追記等で記載が時系列に更新されている場合は最新の記載による)。どの購入者個人が対象に含まれるかという個々の購入者単位の特定については、「対象確定」の組織を含め、多くの組織で調査中とされている。
*2:ファーストトロフィーの告知は「一部サーバーからの個人情報漏洩が発生した旨の発表がございました」とも記載しているが、この表現はEストアーの第1報・第2報にはない。
*3:原文の表記は「導入実績 11万社を突破」のみで、累計か現在稼働かの区別は示されていない(出典: 61)。
