フクヨシ ショッピングサイト、不正アクセスで最大1万2,630件のクレジットカードや個人情報漏洩の可能性

株式会社フクヨシは2025年10月20日、同社が運営する「フクヨシショッピングサイト（旧サイト）」が第三者からの不正アクセスを受け、クレジットカード情報最大1万2,630件が流出した可能性が判明したと公表しました。対象となるお客様には、同日より電子メールおよび書面で個別に連絡を行っているとしています。

概要

旧フクヨシショッピングサイトにおいて、システムの一部脆弱性を突いた不正アクセスによりペイメントアプリケーションが改ざんされ、カード決済情報が外部に流出した可能性があることが第三者調査で判明しました。確認された対象期間は2021年3月31日〜2024年8月9日に同サイトで実施されたクレジットカード決済です。

漏洩した可能性がある情報（最大1万2,630件）

• カード会員名

• カード番号

• 有効期限

• セキュリティコード

• メールアドレス

• パスワード

• 電話番号

※上記は2021年3月31日〜2024年8月9日の期間に旧サイトでカード決済を行ったお客様が対象です。該当のお客様には個別に案内を送付するとしています。

原因

旧フクヨシショッピングサイトの一部脆弱性を突いた不正アクセスにより、決済アプリケーションが改ざんされたことが原因としています。

フィッシングメールに注意

今回実際に漏洩の可能性の段階ですが、漏えい対象者の方はフィッシングメールに注意する必要があります。またクレジットカード情報も漏洩しているため不信な決済が発生しているか中止する必要があります

関連記事

駿河屋、不正アクセスによるサイバー攻撃で個人情報漏洩　クレジットカード決済を一時停止 郡上八幡屋 特産品通販サイトに不正アクセス、約7,000件の個人情報と約3,000件のクレジットカード情報が漏洩の可能性 ヴァルカナイズ・ロンドン オンラインストア、不正アクセスで個人情報・カード情報が流出の恐れ 栗田工業の北米連結子会社 クリタ・アメリカで不正アクセスとランサムウェア 被害 ナチュレ片山オンラインストア、不正アクセスで個人情報2,466件・カード情報1,049件の漏えい恐れ 三菱 UFJ ニコス、システム誤設定で他社の業務端末で約40万人の一部顧客情報が閲覧可能な状態に お茶の荒畑園 公式サイト、不正アクセスで最大7万件超の個人情報が漏洩 ネックストラップ ECサイト「ホットストラップ」で不正アクセス、クレジットカード含む個人情報が最大1,506件流出の可能性 笹だんごの田中屋本店オンラインショップで不正アクセス、個人情報漏洩の可能性

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)