調査中最終更新 2026-10-06
株式会社アクティブ
小売（EC・通信販売）（業務用冷凍食品） ／ 未公表 ／ 香川
不正アクセス情報漏洩の可能性
業務用冷凍食品の通信販売を行うアクティブの通販サイトで、2026年10月2日に特定のWebページへのSQLインジェクション攻撃が発生した。同社は10月3日に不正アクセスの痕跡を確認し、不正に作成された管理者アカウントを経由して顧客データと受注データが出力された形跡を確認した。登録顧客の情報（最大54,916件。店名・屋号、住所、電話番号、メールアドレス、受注情報）が外部に漏えいした可能性があるとして、10月6日に公表した。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
2026年10月2日、通販サイトの特定のWebページに対する不審なアクセス（SQLインジェクション攻撃）が発生した。10月3日、定期チェックとログ解析で不正アクセスの痕跡を確認し、詳細調査の結果、不正に作成された管理者アカウントを経由して顧客データおよび受注データが出力された形跡を確認した。脆弱性の具体的な内容は公表されていない。
攻撃者不明（攻撃者は公表されていない）
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
通販サイトに登録されているお客様の情報、最大54,916件（顧客情報および受注情報）が外部に漏えいした可能性がある。
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
未確認（データ出力の形跡は確認されたが、漏えいの確定・確定件数は公表されていない）
漏洩した情報の種類
店名・屋号住所電話番号メールアドレス受注情報（注文金額注文商品コード届け先住所）
含まれない情報：クレジットカード情報および銀行口座情報は保持しておらず対象外。ログインパスワードも対象に含まれない。
組織が把握できていないこと
全容解明と影響範囲の確定のため、外部のフォレンジック調査会社による詳細調査の手配を進めている段階。実際に出力されたデータの範囲・件数、管理者アカウント作成の経緯は公表されていない。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
身代金要求がなかったため
復旧手段
発覚後、攻撃対象となったWebページの脆弱性を修正し、管理画面からのデータ出力機能を停止。不正に作成されたアカウントを削除し、システム全体の権限とアクセス状況の社内緊急点検を完了。個人情報保護委員会へ速報を提出。外部のセキュリティ専門機関（フォレンジック調査会社）による詳細調査の手配を進めている。
再発防止策
外部専門機関によるWebサイト全体の脆弱性診断、アクセスログの日次モニタリング体制の整備・強化、WAFの運用および監視体制の強化、システム開発・保守ルールの厳格化とセキュリティ教育の徹底を講じるとしている。
経緯
2026-10-02
初期侵入
通販サイトの特定のWebページに対する不審なアクセス（SQLインジェクション攻撃）が発生。
2026-10-03
検知
定期チェックとログ解析で不正アクセスの痕跡を確認。詳細調査で、不正に作成された管理者アカウント経由で顧客データ・受注データが出力された形跡を確認。
2026-10-06
公表
不正アクセスによる個人情報漏えいの可能性（最大54,916件）を公表。脆弱性修正、データ出力機能停止、不正アカウント削除、個人情報保護委員会への速報提出を報告。
影響
顧客情報・受注情報の漏えい可能性通販サイトの登録顧客の情報（最大54,916件）が外部に漏えいした可能性がある（件数ベース、確定ではない）。
管理画面のデータ出力機能停止対策として管理画面からのデータ出力機能を停止した。
出典
最終更新 2026-10-06