株式会社山元紙包装社が運営する包装資材の通販サイト「パッケージショップJP」が不正アクセスを受け、決済画面が改ざんされました。カード決済をした3,973人のメールアドレス・パスワード・電話番号と、うち1,395人のカード情報が漏れたおそれがあります。
事故の概要
- 漏れたもの
- クレジットカード番号
- メールアドレス
- パスワード（平文）
- 電話番号
- 件数
- 3,973件個人情報3,973件（うちカード情報1,395件）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- package-shop.jp
経緯
- 検知9/5
- 初動対応9/9
- 公表1/28
- 調査結果—
- 再発防止策—
検知2025年9月5日
一部のカード会社から漏えい懸念の連絡を受け、同日、サイトのカード決済を止めて第三者調査機関による調査を始めました。
初動対応2025年9月9日
個人情報保護委員会に報告し、所轄の警察署に被害を申告しました。
公表2026年1月28日
システムの脆弱性を突いた不正アクセスで決済アプリケーションが改ざんされていました。2025年9月17日に終わった調査で、2021年6月4日から2025年1月17日にカード決済した3,973人のメールアドレス、パスワード、電話番号と、うち1,395人のカード番号・名義・有効期限・セキュリティコードが漏れたおそれがあると分かりました。一部はカードが不正利用された可能性があります。
対象者にはメールと書面で連絡しています。公表が遅れたのは、混乱を避けるため調査結果とカード会社との連携を待ったためと説明しています。カード明細の確認を呼びかけ、再発行手数料は会社が負担するよう手配しました。サイトの再開日は決まり次第知らせるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1同じパスワードを使っているサービスも含めて、パスワードを変えてください。
- 2会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 3知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 4カードの利用明細を確かめ、覚えのない請求があればカード会社に連絡してください。
- 5会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。