詳しい掲載調査完了最終確認日 2026年11月10日
ショップサーブで不正アクセス、最大で延べ8,853,839件の情報の漏えいを確認
株式会社Eストアーは2026年8月1日、ショップサーブでの不正アクセスを公表しました。最新の報（2026年10月16日）では、約23,356,000人の情報について、漏えいを確認したとしています。続報はこれまでに2回出ています。
- パスワード
- カード情報
- カード番号の一部・名義
- 氏名
- メールアドレス
- 電話番号
- 住所
- ほかの情報
- 状況
- 漏えいを確認
- 会社の調査
- 調査完了
- 件数
- 約23,356,000人第3報の時点
- 原因
- 不正アクセス、ぜい弱性の悪用
- 最初の公表
- 2026年8月1日
- 最後の報
- 2026年10月16日
最新の動き
続報（第3報）2026年10月16日
ショップサーブ、調査の完了を公表（第3報）
- 調査の完了を公表
- 件数を約23,356,000人と公表
- 氏名、郵便番号なども漏えいを確認
利用者がやること
会社が案内していること
- 不審なメール・SMS・電話への注意
このサイトの一般的な案内
情報の種類に応じた一般的な対策です。会社の案内ではありません。
パスワード
- このサービスのパスワードを変更してください。
- 同じパスワードをほかのサービスでも使っていれば、そちらも変更してください。
- 二段階認証（ログインのときの確認コードなど）を使えるなら、設定してください。
ログインID・会員番号
- ログインの履歴や通知を確かめられるなら、身に覚えのないログインがないか確認してください。
- ほかのサービスと同じパスワードを使っていれば、変更してください。
カードの情報
- カードの利用明細を確認し、身に覚えのない請求があれば、カード会社に連絡してください。
- カードの再発行や、今後の対応は、カード会社に相談してください。
氏名・メールアドレス・電話番号・住所など
- 事故を起こした会社や、宅配業者・カード会社などを名乗る、不審なメール・SMS・電話に注意してください。
- 届いた連絡に書かれたリンクは開かず、公式のアプリやサイトを自分で開いて確かめてください。
自分が対象かどうかは、このサイトでは判定できません。会社からの連絡や、会社の窓口で確かめてください。
件数の内訳
- 約23,356,000人 第3報（2026年10月16日）の時点
- 約2,096,900人（カード情報の一部を含む人） 第3報（2026年10月16日）の時点
- 7,858店（対象の店舗（過去の利用店舗を含む）） 第3報（2026年10月16日）の時点
情報の種類ごとの状況
詳しい状況を見る（24項目）
漏えいを確認した、または漏えいの可能性がある情報
| 情報 | 状況 | 根拠 |
|---|---|---|
| 氏名 | 漏えいを確認 | 第3報 |
| 住所 | 漏えいを確認 | 第3報 |
| 電話番号 | 漏えいを確認 | 第3報 |
| メールアドレス | 漏えいを確認 | 第3報 |
| その他の属性（肌質、職業、家族構成など）（勤務先） | 漏えいを確認 | 第3報 |
| その他（FAX番号、任意の入力） | 漏えいを確認 | 第3報 |
| カードの名義 | 漏えいを確認 | 第3報 |
| カード番号の一部（下4桁など） | 漏えいを確認 | 第3報 |
| お届け先・アドレス帳（本人以外の情報を含む） | 漏えいを確認 | 第3報 |
| ログインID・会員番号 | 漏えいを確認 | 第3報 |
| パスワード（ハッシュ化・暗号化） | 漏えいを確認 | 第3報 |
| カードの有効期限 | 漏えいを確認 | 第3報 |
| ログインID・会員番号（代理店・取引先の情報） | 漏えいを確認 | 第3報 |
| パスワード（保護の方式が書かれていない）（代理店・取引先の情報） | 漏えいを確認 | 第3報 |
| 氏名（代理店・取引先の情報） | 漏えいを確認 | 第3報 |
| 郵便番号（代理店・取引先の情報） | 漏えいを確認 | 第3報 |
| 住所（代理店・取引先の情報） | 漏えいを確認 | 第3報 |
| 電話番号（代理店・取引先の情報） | 漏えいを確認 | 第3報 |
| メールアドレス（代理店・取引先の情報） | 漏えいを確認 | 第3報 |
| その他（店舗名、FAX番号）（代理店・取引先の情報） | 漏えいを確認 | 第3報 |
会社が「漏えいしていない」「対象外」とした情報
| 情報 | 状況 | 根拠 |
|---|---|---|
| パスワード（保護の方式が書かれていない） | 対象外（会社の説明） | 第1報 |
| セキュリティコード | 対象外（会社の説明） | 第3報 |
| 銀行口座の情報（代理店・取引先の情報） | 対象外（会社の説明） | 第3報 |
| カード番号 | 対象外（会社の説明） | 第3報 |
これまでの流れ
会社の発表と、発表に書かれたできごとを日付の順に並べています。できごとの日付は、それを書いた発表によります。
2026年5月21日
不正アクセスなどが始まる（第2報による。前の報の日付を改めた）
2026年8月1日
会社が異常に気づく（第1報による）
2026年8月1日
会社が漏えい（または漏えいの可能性）を確認（第1報による）
2026年8月1日
2026年8月2日
2026年10月16日
関係する事故
この事故が原因で、次の会社も事故を公表しています。
このページは、会社の発表をもとにこのサイトがまとめたものです。正確な内容は、上の会社の発表で確かめてください。誤りや続報に気づいたらこの事故について報告するからお知らせください。削除の依頼は訂正・削除の依頼へ。