株式会社田中屋本店は2026年1月13日、同社が運営する「田中屋本店オンラインショップ」が第三者による不正アクセスを受け、クレジットカード情報677件および顧客の個人情報5,610件が漏えいした可能性があると発表しました。
目次
不正アクセス発覚の経緯
田中屋本店によると、2025年8月12日、外部機関から「同社サイトを利用した顧客のクレジットカード情報漏えいの懸念がある」との連絡を受けました。これを受け、同社は同日中にオンラインショップを一時停止し、社内調査を実施。その結果、不審なファイルの設置が確認されたため、サイトの改修を行った上で公開を再開しました。
その後、さらなる安全確認と事実関係の精査を目的として、2025年9月30日にオンラインショップでのクレジットカード決済を停止し、第三者調査機関によるフォレンジック調査を開始しました。
調査は2025年10月25日に完了し、2025年3月14日から9月30日までの期間に同サイトでクレジットカード決済を行った一部顧客のカード情報が漏えいし、不正利用された可能性があることが判明しました。これを受け、今回の公表に至ったとしています。
漏えいした可能性のある情報
クレジットカード情報（677件）
2025年3月14日～9月30日の間に、田中屋本店オンラインショップでクレジットカード決済を行った677名について、以下の情報が漏えいした可能性があるとしています。
-
クレジットカード名義人名
-
クレジットカード番号
-
有効期限
-
セキュリティコード
その他の個人情報（5,610件）
また、2025年8月12日以前にオンラインショップで顧客情報を入力したことのある5,610名について、以下の個人情報が漏えいした可能性があります。
-
氏名
-
生年月日
-
性別
-
住所
-
電話番号
-
メールアドレス
該当する顧客に対しては、電子メールで個別に連絡を行っており、メールが届かない場合や登録がない顧客には、書面で通知するとしています。
原因はシステムの脆弱性を突いた改ざん
同社によると、今回の事案は、オンラインショップのシステムの一部に存在した脆弱性を突かれ、ペイメントアプリケーションが改ざんされたことが原因とされています。これにより、クレジットカード情報や個人情報が外部に取得された可能性があるということです。
利用者への対応と注意喚起
田中屋本店は、クレジットカード会社と連携し、漏えいした可能性のあるカードについて不正利用のモニタリングを継続しています。
利用者に対しては、
-
クレジットカードの利用明細に不審な請求がないか確認すること
-
身に覚えのない請求があった場合は、カード会社へ速やかに連絡すること
を呼びかけています。
なお、カードの再発行を希望する場合の再発行手数料については、同社がカード会社に負担を依頼しているとしています。
セキュリティ担当者向けの一般的な対策
公表によれば、原因はWeb改ざん（不正プログラムの組み込み）で、決済情報の取り扱いに踏み込む可能性が示唆されます。
改ざん検知・WAF/EDRログの相関・サプライチェーン（プラグイン/外部スクリプト）点検を優先度高で実施し、CSP（Content Security Policy）やサブリソース整合性（SRI）の適用、決済トークナイゼーションなどの恒久策になります
関連記事
INCULSIVE Holdings、子会社の下鴨茶寮の不正アクセスで受取保険金を特別利益に計上
笹だんごの田中屋本店オンラインショップで不正アクセス、個人情報漏洩の可能性
駿河屋 不正アクセスでクレジットカードや個人情報など3万件超が漏洩の可能性
株式会社三恵が運営する下着販売の公式 ECサイトで不正アクセス。クレジットカードを含む約29万件の個人情報漏洩
米 アフラック、2025年6月の不正アクセスで個人情報漏洩の恐れ
郡上八幡屋 特産品通販サイトに不正アクセス、約7,000件の個人情報と約3,000件のクレジットカード情報が漏洩の可能性
Brave groupの関連会社が運営する「ぶいすぽっ！JP オーディション」個人情報漏洩｜セキュリティインシデントの事例
ナチュレ片山オンラインストア、不正アクセスで個人情報2,466件・カード情報1,049件の漏えい恐れ
東海大学、一部ネットワーク機器への不正アクセスを受け臨時対応中 － 受験情報は最新状態を維持
