対応中最終更新 2026-08-22

環境機器株式会社

卸売・通信販売（業務用防虫資材、通販サイト「虫退治ドットコム」運営）／未公表／大阪

不正アクセスWeb改ざん情報漏洩

環境機器株式会社が運営する通販サイト「虫退治ドットコム」が第三者による不正アクセスを受け、決済ページに不正なプログラムが設置されていたことが判明した。同社は、システムの一部に存在した脆弱性が悪用され管理者権限が不正に取得されたものと現時点では判断している。不正プログラムは2026年8月11日14時49分から8月18日14時00分まで稼働し、漏えいのおそれがある顧客は合計15名（うちクレジットカード情報が漏えいした可能性がある顧客6名）。同社は8月22日に公表した。

用語をタップで解説 ›

きっかけ・侵入経路

公式発表侵入経路

通販サイトで使用していたシステムの一部に存在した脆弱性が悪用され、管理者権限が不正に取得されたものと現時点では判断している（同社の判断）。その結果、決済ページに不正なプログラムが設置され、2026年8月11日14時49分から同年8月18日14時00分まで稼働した。

攻撃者不明（攻撃者は公表されていない）

被害・漏洩

公式発表

漏洩件数

推定・上限（漏洩の可能性）

合計15名（クレジットカード決済の顧客6名、クレジットカード以外の支払方法の顧客8名、注文未完了で決済ページに到達した顧客1名）。

実際の漏洩はこれより少ない場合があります

確認済み（確定値）

未確認（サーバーの記録からは情報が実際に外部へ送信されたか否かを確認できないため、漏えいした可能性があるものとして対応）

漏洩した情報の種類

氏名住所電話番号メールアドレス注文情報クレジットカード番号有効期限セキュリティコードカード名義人

組織が把握できていないこと

侵入原因は「現時点では」同社が判断したもので、脆弱性の具体的な内容は公表されていない。続報は2026年10月8日時点で確認できない。

対応と結末

公式発表経営層への説明に効く

身代金の要求

不明

身代金の支払い

不明

身代金要求がなかったため

復旧手段

2026年8月18日に不正プログラムの除去と原因となった脆弱性への対策を完了。公表時点で本件に関連する新たな不正アクセスや改ざんは確認されていないとしている。対象顧客へ個別に連絡するとし、決済代行会社および個人情報保護委員会への報告を進めているとしている。2026年10月8日時点で通販サイトはメンテナンス中として注文を一時休止している（楽天市場店・Yahoo!ショッピング店、電話・FAXでの注文は受付）。

再発防止策

再発防止とセキュリティ体制の強化に取り組むとしている（具体策は未公表）。