佐嘉平川屋のECサイトに不正アクセス、カード情報5783人分流出の可能性が判明

「通販でカードを使ったら、番号もセキュリティコードも盗まれるんでしゅか？」
「身に覚えのない請求が来たらどうすればいいのか、分からなくて不安なんでしゅ……」

チップス

大好きな温泉湯どうふを買っただけなのに、カード情報まで危ないなんて怖いんでしゅ……。

ボス

通販サイトの改ざんは利用者には見えにくい。だが仕組みを知れば、被害に気づいて動ける。順に見ていくぞ。

本記事では、佐嘉平川屋のECサイトで起きた不正アクセスについて、流出の範囲と利用者・運営者が取るべき行動を整理します。

読み終える頃には、通販サイトのカード情報漏えいに冷静に対処する手順がつかめます。

佐嘉平川屋ECサイト不正アクセスの概要

まず何が漏れた可能性があるのかを整理します。

流出した可能性のある情報と件数

佐嘉平川屋は2026年6月15日、自社のオンラインショップが不正アクセスを受け、個人情報が漏えいした可能性があると公表しました。
きっかけは3月9日にカード会社から寄せられた漏えい懸念の連絡で、同社は同日にカード決済を停止しています。
第三者調査機関の調査の結果、決済機能が改ざんされ、入力されたクレジットカード情報が抜き取られていた恐れがあると判明しました。
対象となる利用者には、メールや書状で個別に連絡しています。

流出した可能性のある情報を整理すると以下のとおりです。

チップス

セキュリティコードまで盗まれるって、かなりまずいんじゃないでしゅか？

ボス

ああ。本来カード会社が保存を禁じている情報まで抜かれた。入力した瞬間に横取りされた可能性が高い。次でその仕組みを見るぞ。

原因はWebスキミング、運営者と利用者の教訓

なぜカード情報が抜かれたのか、その手口と対策を掘り下げます。

決済フォームの改ざんから身を守る

今回の原因は、サイトの脆弱性を突いて決済の仕組みが改ざんされたことです。
攻撃者はECサイトの入力画面に不正なプログラムを仕込み、利用者が打ち込んだカード情報をその場で盗み取ります。
この手口はWebスキミングと呼ばれ、見た目は正規のサイトのままなので利用者は気づきにくいのが厄介です。
運営者は、カード情報を自社で持たない設計や、改ざんを検知する仕組みで防ぐ必要があります。

運営者と利用者がそれぞれ取るべき行動は次のとおりです。

チップス

自分でもカードの明細をこまめに見ることが大事なんでしゅね。

ボス

そうだ。佐嘉平川屋は再発行の手数料を負担すると表明している。気づいたら遠慮なくカード会社に動いてもらえ。

まとめ：見えない改ざんに明細確認で備える

佐嘉平川屋の事案では、決済フォームの改ざんによってセキュリティコードを含むカード情報が抜かれた可能性があります。
被害に気づきにくいWebスキミングだからこそ、運営者はカード情報を持たない設計を、利用者は明細の確認を習慣にすることが二次被害を防ぎます。
同社はカード会社や警察、個人情報保護委員会と連携して対応を進めています。
ECサイトの決済やカード情報を守る最前線で力を発揮したい方は、ぜひセキュリティフリーランス案件に目を向けてみてください。

参考: 佐嘉平川屋「不正アクセスによる個人情報漏えいのお詫びとご報告」
参考: 佐賀新聞「武雄市の佐嘉平川屋に不正アクセス　クレジットカード情報5783人分流出か」