株式会社佐嘉平川屋のオンラインショップの決済アプリ改ざんによるクレジットカード情報と個人情報の漏えいの可能性対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- クレジットカードの利用明細に身に覚えのない請求がないか確認し、あればカード会社に問い合わせる
問い合わせ先: 佐嘉平川屋オンラインショップ お客様相談窓口(9:00〜18:00・土日除く)(電話 0120-35-4112)
基本情報
| 組織 | 株式会社佐嘉平川屋 |
|---|---|
| 公表日 | 2026年6月15日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年3月9日 |
| 種別 | 外部からの攻撃 |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | 個人情報の合計 73,213件(可能性) クレジットカード情報 6,303件・5,783人(可能性) 氏名・住所・メール等 30,170人(可能性) |
| 最終更新 | 2026年10月7日 |
| 一次情報 | 株式会社佐嘉平川屋「不正アクセスによる個人情報漏えいのお詫びとご報告」 株式会社佐嘉平川屋「弊社が運営する「佐嘉平川屋オンラインショップ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(PDF)」 |
何が起きたか
2026年6月15日、株式会社佐嘉平川屋は豆腐の通販「佐嘉平川屋オンラインショップ」が脆弱性を突いた不正アクセスを受け、決済アプリケーションを改ざんされたと公表しました。クレジットカード情報6,303件(5,783名)と個人情報73,213件が漏えいした可能性があり、カード番号やセキュリティコードが含まれます。
自分は対象か
2025年3月21日〜2026年3月10日に同ショップでクレジットカード決済をした5,783名と、2021年4月6日〜2026年3月10日に顧客情報を入力した30,170名。楽天の店舗や実店舗の利用は対象外。対象者にはメールまたは書状で個別に連絡
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 個人情報の合計 | 可能性 | 73,213件 | 公式発表の冒頭に記載の個人情報の件数 |
| クレジットカード情報 | 可能性 | 6,303件 | クレジットカード情報の件数(公式発表の冒頭に記載) |
| クレジットカード情報 | 可能性 | 5,783人 | 2025年3月21日〜2026年3月10日にカード決済した人のクレジットカード名義人名・クレジットカード番号・有効期限・セキュリティコード |
| 氏名・住所・メール等 | 可能性 | 30,170人 | 2021年4月6日〜2026年3月10日に顧客情報を入力した人の氏名・生年月日・住所・電話番号・メールアドレス |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
公表されていません。
原因
企業の対応
- クレジットカード決済を停止(3月9日)
- 第三者調査機関による調査
- カード会社と連携した不正利用のモニタリング
- 個人情報保護委員会へ報告(3月12日)、警察へ被害申告(3月9日)
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社佐嘉平川屋「不正アクセスによる個人情報漏えいのお詫びとご報告」(公式発表・一次情報・資料の日付 2026年6月15日・確認日 2026年10月7日)
- 株式会社佐嘉平川屋「弊社が運営する「佐嘉平川屋オンラインショップ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(PDF)」(公式発表・一次情報・資料の日付 2026年6月15日・確認日 2026年10月7日)
更新履歴
続報はまだありません(掲載後に公式の続報があれば、ここに足します)。
関連
同じ原因(不正アクセス)の事故
- 株式会社Payke: Webサイト制作に使う「Studio」への不正アクセスで、コーポレートサイトのフォームの送信内容延べ1,331件が流出した可能性
- オトトイ株式会社: 音楽配信「OTOTOY」への不正アクセスで、会員最大約48万件のメールアドレスなどが取得された可能性
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
漏れた情報から探す: 氏名・クレジットカード情報・その他 / 2026年6月に公表された事故
