#Web改ざん × 小売・EC
小売・EC の Web改ざん は 5件です。
プリンターインク通販「インク革命.COM」を運営する株式会社シー・コネクト、決済アプリの改ざんでカード情報24,166名分が流出のおそれ — 一部で不正利用の可能性を確認
続報を注視中重大プリンターインク通販サイト「インク革命.COM」を運営する株式会社シー・コネクトは、サイトのシステムの一部の脆弱性を突かれ、第三者にペイメントアプリケーションを改ざんされたと公表した。2025年4月8日から12月10日にカード情報や顧客情報を入力した24,166名分のカード名義・番号・有効期限・セキュリティコードと、氏名・電話番号・生年月日・メールアドレス・パスワードハッシュが流出した可能性がある。一部の利用者についてはカードが不正利用された可能性も確認されている。
スポーツ・アウトドア用品通販「APORITOオンラインストア」を運営するRIZAP株式会社（東京都新宿区）、不正スクリプト設置でカード情報流出のおそれ
情報収集中重大RIZAP株式会社（東京都新宿区）は2026年8月10日、同社が運営するスポーツ・アウトドア用品の通販サイト「APORITOオンラインストア」で、第三者がシステム内に悪意ある不正スクリプトを設置していたと公表した。2026年5月1日から8月5日に注文または情報を入力した利用者の氏名・住所・電話番号・メールアドレスに加え、クレジットカード番号・有効期限・セキュリティコードが外部へ流出した可能性がある。8月5日に不審な外部送信プログラムを発見し、同日15時30分からサイトを一時閉鎖した。
佐嘉平川屋のオンラインショップで決済アプリ改ざん — カード情報6303件、顧客3万170人分の個人情報が流出の可能性
続報を注視中重大豆腐製造販売の佐嘉平川屋が2026年6月18日、オンラインショップのシステム脆弱性を突く不正アクセスでペイメントアプリケーションが改ざんされ、クレジットカード情報6303件と顧客3万170人分の個人情報が流出した可能性を公表。改ざんは約5年間にわたり検知されていなかった。
コラントッテ、公式サイトの複数ページが改ざん — 「RESNO」「Lierrey」ブランドページから無関係な外部サイトへ転送、個人情報は別サーバで侵害なし
情報収集中中程度磁気健康アクセサリーなどを手がけるコラントッテは2026年6月4日、公式サイトの一部ページが改ざんされ、無関係な外部サイトへ転送される状態になっていたと公表。リカバリーウェア「RESNO」と女性向け磁気アクセサリー「Lierrey」の一部ページが対象で、個人情報を管理する別サーバへの侵害は確認されていない。
ボンフォーム オンラインストア、決済JavaScriptの改ざんでカード情報流出——約3.6年間気づかれず、3,268人分に影響
全容判明重大カーインテリア通販「ボンフォームオンラインストア」で決済ページのJavaScript改ざんによりクレジットカード情報が窃取。侵害期間は2021年3月〜2024年11月の約3年半、3,268人分の個人情報が流出した可能性。