株式会社五次元（五次元（コスプレ通販サイト））

2025年12月27日20時に福袋の販売を始めたところ、アクセスが集中してサーバー負荷が最大になった時間帯にサイバー攻撃を受け、システム内の一部データに不整合が生じたと発表しています。そのため一部の顧客に、注文手続き中、他の顧客の氏名・住所とクレジットカード情報の一部が表示される事象があったとのことです。顧客からの報告を受け、同日20時30分ごろにサーバーを緊急停止しました。

影響があった可能性があるのは、12月27日20時からサーバー停止までの間にログイン・利用した顧客です。氏名・住所・クレジットカード情報の一部が、同時にログイン中の顧客同士に表示された可能性があるとしています。カード情報は決済時に表示される下4桁のみで、セキュリティコードはサーバーに保存されていないとしています。12月27日20時以降のカードの不正利用は確認されていないとのことです。

12月30日までに侵入経路と攻撃手法の特定を終え、注入された不正データを除去しました。防御の強化を行い、今後はカード関連データやマイページのログイン関連情報の暗号化、監視体制の強化を予定しています。サイトは12月30日17時ごろに再開しました。