ソフト９９コーポレーションの公式オンラインショップが第三者による不正アクセスを公表。攻撃は問い合わせフォームの画像添付機能から入り込み、会員や購入者の個人情報が漏えいした可能性があるとして調査が続く。対象者は136,968人とされるが確定ではない。
ソフト９９公式オンラインショップへ不正アクセスが確認され、公表は2026年11月10日。11月5日にサイト運営委託先から不審な動きの連絡があり、同機能を入口にプログラムファイルがアップロードされたことが判明した。攻撃者はアップロードを足掛かりに外部から命令を受け付けるファイルを設置し、サイト運用権限でサーバー内の調査や設定ファイルの読み取りを行ったとされる。対象者として136,968人が挙げられているが、漏えいの確定件数は引き続き調査中である。
影響情報として、氏名・住所・生年月日・連絡先・購買情報・お届け先情報・カード番号の下4桁・有効期限・名義人などが漏えいした可能性があると公表資料に記載されている。ただし全桁のカード番号流出やセキュリティコードの流出が確定したとはされていない。
対応としてオンラインショップは一時停止し、アクセス経路を遮断。今後は外部のセキュリティ専門家による調査を依頼し、再発防止策を講じる方針が示されている。
今後の展開として、同日11月9日に個人情報保護委員会へ報告が行われ、追加の公式発表や調査結果の公表が待たれている。