通販サイトの決済画面が改ざんされ、約3万件のカード情報が流出のおそれ

01何が起きたか

ホビー・中古品の通販サイトECサイトインターネットで物を売るお店（ネットショップ）。用語集で語源も見る「駿河屋.JP」は、サイトに不正なプログラムプログラムコンピューターにさせたい仕事を、順番どおりに書いた命令書。運動会の「プログラム（進行表）」のように、やることが順にならんでいます。用語集で語源も見るが仕込まれ、カード番号入力画面に入力された情報が外部に送られていたと公表しました。7月下旬から8月上旬にかけて決済した利用者が対象で、のちに約3万件（30,431件）のカード情報と、29,932人分の個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るが漏えいしたおそれがあると発表しました。セキュリティコードや有効期限も含まれていました。

02原因・侵入経路

サイトで使っていた監視用ツールの弱点（脆弱性脆弱性（ぜいじゃくせい）ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。用語集で語源も見る）を突かれて侵入され、決済画面のプログラムを書きかえられたと公表されています。

03中小企業がとるべき対処方法

1. カード番号を自社サイトで入力させない決済方式（リンクリンククリックすると、別のページやファイルへ飛べる文字や画像。見た目の文字と、本当の行き先がちがうことがあるので注意します。用語集で語源も見る型・トークン型）か確認する
2. サイトで使っているツールやプラグインプラグインWordPress などに、あとから機能を足す追加部品。古いものがのこっていると、そこからねらわれます。用語集で語源も見るを一覧にし、最新版に更新する
3. サイトのファイルファイルパソコンの中の、1つ1つの書類や写真のまとまり。紙の書類を1まいずつ「とじこみ」に入れるのと同じです。用語集で語源も見るが書きかえられたら気づける監視を入れる

04関係する診断項目

• G-06SECサイトのカード決済は非保持（決済代行のリンク・トークン方式）である
• G-07Bホームページの改ざん検知・死活監視をしている
• G-01SWordPress等のCMS本体・テーマ・プラグインが最新である

93項目の診断について

05この事例に出てくることば

ECサイト

インターネットで物を売るお店（ネットショップ）。

改ざん

ホームページなどの中身を、勝手に書きかえられること。

プログラム

コンピューターにさせたい仕事を、順番どおりに書いた命令書。運動会の「プログラム（進行表）」のように、やることが順にならんでいます。

個人情報

名前、住所、電話番号など、それを見ればだれのことか分かる情報。

脆弱性（ぜいじゃくせい）

ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。

リンク

クリックすると、別のページやファイルへ飛べる文字や画像。見た目の文字と、本当の行き先がちがうことがあるので注意します。

プラグイン

WordPress などに、あとから機能を足す追加部品。古いものがのこっていると、そこからねらわれます。

ファイル

パソコンの中の、1つ1つの書類や写真のまとまり。紙の書類を1まいずつ「とじこみ」に入れるのと同じです。

サーバー

みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。

06参照元

• 駿河屋（公式お知らせ）記事を読む（2025-12-04）
• INTERNET Watch記事を読む（2025-08-12）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。