カーテン通販サイトの決済画面が書き換えられ、約1万件のカード情報が流出のおそれ

01何が起きたか

「ジャストカーテンオンラインショップ」を運営するインテリックスは、サイトへの不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るにより、購入者のクレジットカード情報が漏れた可能性があると1月26日に公表しました。対象は約10,423件とされています。2025年5月にカード会社から指摘を受けてカード決済を止め、外部の調査会社に調査を依頼していました。一部のカードは不正利用された可能性があります。

02原因・侵入経路

サイトのシステムの弱点（脆弱性脆弱性（ぜいじゃくせい）ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。用語集で語源も見る）を突かれ、決済の仕組みが書き換えられたことが原因と公表されています。

03中小企業がとるべき対処方法

1. ネットショップECサイトインターネットで物を売るお店（ネットショップ）。用語集で語源も見るのカード決済が、自社サーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るにカード番号を通さない方式（リンクリンククリックすると、別のページやファイルへ飛べる文字や画像。見た目の文字と、本当の行き先がちがうことがあるので注意します。用語集で語源も見る型・トークン型）か確認する
2. ショップのシステムやプラグインプラグインWordPress などに、あとから機能を足す追加部品。古いものがのこっていると、そこからねらわれます。用語集で語源も見るを最新にし、制作・保守会社と更新の担当を決める
3. カード会社から連絡があったときの対応手順（決済停止・調査依頼・お客様への連絡）を決めておく

04関係する診断項目

• G-06SECサイトのカード決済は非保持（決済代行のリンク・トークン方式）である
• G-01SWordPress等のCMS本体・テーマ・プラグインが最新である
• G-09Bホームページ制作・保守会社との契約に、セキュリティ更新の責任範囲が明記されている

93項目の診断について

05この事例に出てくることば

ECサイト

インターネットで物を売るお店（ネットショップ）。

不正アクセス

使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。

脆弱性（ぜいじゃくせい）

ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。

サーバー

みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。

リンク

クリックすると、別のページやファイルへ飛べる文字や画像。見た目の文字と、本当の行き先がちがうことがあるので注意します。

プラグイン

WordPress などに、あとから機能を足す追加部品。古いものがのこっていると、そこからねらわれます。

06参照元

• ScanNetSecurity記事を読む（2026-02-13）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。