ホビー中心のECサイト「駿河屋」、クレカ番号／セキュリティコードを含む深刻な情報漏洩の可能性 [朝一から閉店までφ★]
■ このスレッドは過去ログ倉庫に格納されています
2025年08月09日 01時20分更新
文● 二子／ASCII
フィギュア、ホビー、ゲームなどを中心とするECサイト「駿河屋.JP」は、第三者による不正アクセスを受け、ユーザーのクレジットカード情報を含む個人情報が漏洩した事実を確認したと発表した。
当初不正アクセスを検知したのは7月23日。同日以降、各種調査やモニタリングの結果、8月4日にシステムの一部が第三者により不正に改竄されていることを検知。ユーザーが決済時に入力した情報が外部に流出する状態となっていたことが判明したとする。
同日中にシステム修正は完了したが、影響の拡大を防ぐために8月8日をもってクレジットカード決済を停止。個人情報保護委員会に報告するとともに、所轄の警察署への相談も実施。同時に第三者機関による調査を通じて、不正アクセスの手口や影響範囲の特定を進めている。
なお、今回漏洩した可能性がある個人情報は以下のとおり。
https://ascii.jp/elem/000/004/312/4312135/?topnew=9 まさかセキュリティコード
自分のとこで保管してたんか？
>>4 いや、サイトを改竄されて
入力情報が筒抜け状態になってた
俺はここで8月2日にクレカで買い物してしまった・・・
マジか！ カード使ったり振込にしたり支払いごちゃごちゃやってるから参ったな。
1000万円ぐらいで和解するか w
>>3 名目はなんでもいい
トータルで購入側が考えられるようになっていれば
秋篠宮愛子とか悠仁が利用してそう
因みに皇室用アプラスカードはプリペイド
>>11 普通に考えて
遷移しなくとも
書き換えられるから
そこに情報をフツーに処理する途中の最後の最後に
データ全部送るようにしておく方が面倒ないぞ
>>13 いまどきたいていのペイはプリペイド
デビットもオプションで使えるというだけ
マジ最悪じゃん
でクレジットカードを作り直せとかクソ面倒な事を
さらっと言って終わりりするんだろ
セキュリティコード何で漏れるんだよ、保管してんの？
通販でもネットバンクでも認証とかログイン手続きはリアルの実店舗(専用回線)に行かないと出来ない仕組みにすればいいのに
個人所有のスマホやPCで可能な構造で安全維持なんてそもそも無理なんだ
>>1 セキュリティコードまで平気で登録を求めてくるサイトは怖い
何のためにセキュリティコードがあるのか
発表遅れた上にHPだけで周知、あとは各自カード会社に対応してもらってね
企業のレベルが知れる初動
予約とっといてキャンセルさせられて、発売日からすぐプレミア価格とかつけてシレッと売ってたのムカついたな
6名刺は切らしておりまして
垢版 | 大砲
2025/08/09(土) 14:37:50.93ID:AgXUh+VN
俺はここで8月2日にクレカで買い物してしまった・・・
ネタじゃなくてまじならクレカ止めたほうが良いよ 流出しようがクレカ止めれば被害受けないので
「注文時の入力情報」が漏れように改竄されていたってことは、
改竄前に完了した注文や、それ以前に登録していたクレカ情報はセーフ？
>>29 それが理屈だが、「いつ改竄されたか」がはっきりしていない。
駿河屋において認識していることは、
・7/23に不正アクセスがあった
・8/4に改竄されていたことを確認
だけ。
常識的に考えて7/23に改竄されたと見るのが普通だが、それよりずっと前に“サブマリン改竄”されていた可能性を否定できない。
7/23以前でも駿河屋でクレカ決済したことがあるなら、クレカ会社のサービスサイトで当分は利用状況をトレースすべきだろう。
4日に流出した可能性高いってわかってて、クレカ決済止めたの8日だろ？
どう考えても対応おかしいだろ
7/下旬～8/上旬までにクレカで買った人のみ？昔はセーフ？
アニメオタクじゃないからめったに使わんけど
レトロ雑貨のオンライン査定依頼しか利用してない俺は？
深刻な情報漏洩は対象者に報告しろよ
なにSNSで出してんだよ
アマゾン経由で古本購入してただけだから セーフ
ていうか、日本の会社ってセキュリティガバガバだから
クレカその他登録しない
おまいらセブンペイの酷さ思い出せ
駿河屋は仕事遅いからな
流出の報告も遅いのも納得だわ
リアルタイムで改組されたサイトで、かつデュープされたデータ引っこ抜かれてんだからもう対処の仕方からして間違ってんだよな
>>23 サイトが求めるってクレジット会社に渡るだけだ
その時使わないでいつ使うんだ？
これはWEBスキミングといって、
保管してようとしてまいと、入力された文字列をパクるのだけど。
そもそも運用会社もさ、カード認証の場面でCSPすら設定せず、外部jsやcssをロードしまくってるのがおかしいんだけどな。
「2024年上場企業の「個人情報漏えい・紛失」事故 過去最多の189件、漏えい情報は1,586万人分」（東京商工リサーチ ２０２５年１月２１日記事より引用）
＞2024年に上場企業とその子会社が公表した個人情報の漏えい・紛失事故は、189件（前年比8.0％増）で、
＞漏えいした個人情報は1,586万5,611人分（同61.2％減）だった。
＞事故件数は調査を開始した2012年以降、2021年から4年連続で最多を更新した。
＞漏えい・紛失人数は、100万人超えの大型事故が相次いだ2023年（合計4,090万8,718人分）から6割減少した。
＞個人情報の漏えい・紛失事故は、2012年から2024年までの13年間で1,454件に達した。
＞漏えい・紛失した可能性のある個人情報は、累計1億8,249万人で、日本の人口の1.5倍に達する。
ソースは記事タイトルで検索せよ。
>>5 ということは最近クレカで購入してない人には関係ないという認識で良い？
いつごろから改竄されて、いつ頃以降に購入した人が危険なんだろう、それが知りたい
>>32 数年前と言うなら良いだろうが、現時点の情報程度では今年に買った人はリスクが有ると思った方が良いと思う
こういうのがあるから
番号入力必要な所はクレカ使わない
プリペイドカード番号にしてるわ
>>37 Amazonの情報おこぼれなんか常時起きてるぞ
買い取りしか利用してないけど銀行口座登録してるわ
大丈夫かなー
>>44 全部電通されてるよ
パスワードとか コンセントからな
駿河屋も気づいてるが自分の店が物理的に被害にあうとは思わなかったんだろ
多分駿河屋の件はヤクザ絡みだよ
電通もそうだけど
ほとんどの一般企業は電通パスワード流出も気づいてるけどそんなこと世間に言えないから黙って見過ごしてるわけだが、たまにこうやって火事や放火がおこるんだ
なにか歯向かうと
芸能人の自殺とかもこんな感じで
政府の大統領の電話会談とかも盗聴だからな
マスコミがネタにしてるが
>>44 不確定だけど今年の7月末くらいからが危ないラインらしい
フィッシング詐欺のURLに日本の上場企業のドメインとサーバがあったから通報してやったけど、サポートがアホすぎて事の重大さに気付いていないようだった
弊社のサービスをご利用でないなら、これ以上の対応は…とかいい出す始末
いい加減したり顔でセキュリティコードのストアを疑う書き込みすんのやめろよｗ
もう何年もページの改ざんだっていわれてるだろ。
>>30 そこですよね
自分は7/21発送の注文が最後だったけど、それまでに改竄されていたらまずいな〜と
明細はチェックしておきます
マイナカードよりも重要な情報扱ってるのに空気みたいなほんわかスレやな
>>52 それは知ってると言うか、大半の人は6月以前が絶対安全かどうかを知りたいんだと思う
>>59 別に死んだりしないし、被害はクレカ会社が被ってくれるし絶対安全だよ
だいたい駿河屋に問題が無いって分かったところで、今この瞬間にも
他の会社がやらかしてるかもしれないんだから、安心していい理由は全くない
生まれてこの方、駿河屋以外とクレカでの取引は一切したことないとかいうなら別だけど
>>1 まあ、だから通販サイトなんかにはデビッドカード使うべきなんだよ。
>>1 期間中に店舗でスマホのVISAタッチ使ったんだけど大丈夫かな
独自のECサイト立ち上げてるところはこういうのが怖いよなあ
カード番号だけでなくセキュリティコードまで保存してるってバカ丸出し過ぎる…
>>60 > 別に死んだりしないし、被害はクレカ会社が被ってくれるし絶対安全だよ
絶対ではないし色々面倒なことをしないといけない
> だいたい駿河屋に問題が無いって分かったところで、今この瞬間にも
そういう問題ではない
>>62 普通のクレカなら引き落とされるの1～2ヶ月後だからそれまでに異常に気付けるけど、デビッドカードだと即時に引き落とされるからすぐ実害が出ちゃうじゃん
これまでの取引理経験で、ここは多分本社の出来が悪い。
面白いセールを開催したりするけど、もう絶対使わない。
>>58 地デジは電通されてるが
Dボタンとか知らないの？
まじかｗｗｗ
PCパーツとかも安くて時々見てたわｗｗｗ
登録せんでよかた
セュリティコードを保存してたのが流失したわけじゃないだろ。
これは言わば盗聴だから、
データベースのデータが漏洩していたのとはまた違う。
Q.不正アクセスによる情報漏えいの可能性のある期間はいつですか？
A.現時点で判明しております情報は以下の通りです。
不正アクセスによる情報漏えいの可能性のある期間は、2025年7月24日（木）午前1時頃から2025年8月4日（月）午後4時頃までに、当サイトでクレジット番号を入力されたお客様の情報です。
https://www.suruga-ya.jp/feature/osirase/2025_08_09.html なお、今後の第三者機関の調査の結果によっては、変化が生じる場合がございます。判明次第、速やかにお知らせいたします。
>>74 自宅バレてるぞ
プレゼント応募とかしたことある？
これは海外の仲間ゲームサイトで課金されるやつやな。
結局は海外だから捜査でけまへんで終わって、フォレンジックとか補償とか莫大な費用がかかるやつやw
クレジットカード会社よりちからが強ければ補償転嫁できるけどな
と前にやられたベンダーから一言w
去年られたの原因不明だったけど駿河屋使った日の後で草
右はクレカ会社と通話中に取ったスクショ
その再発行前のカード情報まだ駿河屋に残ってたわこんな事になったのに
https://i.imgur.com/RiieK1b.jpeg >ユーザーに対しては、身に覚えのない請求がないか確認すること、
>もしそうした請求があった場合はクレジットカード会社に問い合わせるように依頼している。
クレジットカードは２ヶ月後に支払いがあるから気が付かないのが怖い
だから支払ったらすぐにメールで通知が来るデビットカードに変えた
>>79 ええ…それは通知の設定の問題では…
即時に通知できるよ
むしろ2ヶ月気づく猶予あるんだろ
>>79 今どき普通のクレカでも利用があったら通知来るだろ
すぐ現金引き落とされるデビッドカードの方が怖いわ
>>82富士の風景の地域はあのアメリカ合衆国が、
分断作戦を考案工夫だが、
>>83シャラポワとシャラポアは、違うのだろうか？
>>83アメリカ合衆国は、
富士山をペンキのレッドにしようとしたらしい。
自業自得
>現在、当社における外国人就労者数も200名以上となり各部署で活躍していただいております。
出身国も、中国、ネパール、ミャンマー、ベトナム、台湾、韓国などアジア中心に様々な国の方に就労いただいています。
今後、駿河屋ではさらに多くの外国人の方にご活躍いただくべく外国人労働者の積極採用を開始いたします。
俺のとこにも駿河屋からメールきた。何をいつ買ったか覚えてない。
駿河屋の社長とか狙われてるんだろうな
社会に
取締役の世界ってこれだよ
>>91 購入履歴とか購入メール確認したらどうだ？
駿河屋からメール着たわ。 俺の情報が漏れたとは書いてないけどカード払いは当面中止とお詫び。
もうそろそろ此の手の犯罪には国も本気で検挙して法改正して最高刑を死刑にして中国人100人くらい
死刑にした方がいいと思う。
よくわからんけど、よほどの腕がない限り、カード番号は預からないほうがいいと思う。
つまり決済部分は別サービス連携にしておくとか。
>>9 アマとか他サイトでも使う都度入力にして終わったら削除してるよ
都度入力だろうが、入力して送信された時点でこの場合はだめだろう
着払いとかなら安心だけど
銀行と紐付けてないデビッドカード使え
支那チョン通販とかヤフーとかクレカ使えば情報漏れるのは当たり前
>>95 日本の刑法犯における外国人の比率は5%程度であり、統計的な有意差のほぼ無い数字。外国人が危険というのは、参政党等の極右勢力が、バ〇な大衆、民衆からの支持を得るために吹聴した、デマでしかない。
〇カになりたくなければ、その程度の事は理解したほうがいい。もっとも、重度のねらーはそれが理解できないから、バ〇であり、ねらーなのだがね…。
>>104 >日本の刑法犯における外国人の比率は5%程度であり、統計的な有意差のほぼ無い数字。
それは、GHQに言われて在日朝鮮台湾人の犯罪を取り締まらなかったからなのは、パチンコ屋みたら明らかだよな
その後の壺の犯罪も、警察は取り締まらないように上から指示されてるし、最近ではその対象がクルド人にまで拡大
してるからな
>外国人が危険というのは、参政党等の極右勢力が、バ〇な大衆、民衆からの支持を得るためにるために吹聴した、
>デマでしかない。
パチンコ屋みたら明らかだよな
>>105 妄言どころか、誇大妄想。大学のレポートなら、確実にD判定。だからねらーは、一般人の蔑視対象なのだよ。
3年前に買ったっきり使ってないからカードの期限切れたままだろうな
>>106 >>105 >パチンコ屋みたら明らかだよな
情報漏洩起こしても何のお咎めもないなら、コストがかかるだけのセキュリティ対策なんて誰もやらないよね
>>75 > 自宅バレてるぞ
誰にｗどうやってｗ
> プレゼント応募とかしたことある？
30年ぐらい前ならあったかもなｗ
>>99 今回の話は「使ったその時に同時に抜かれてる」って話だ
日本でもEUみたく情報漏洩させたら巨額罰金みたいなのやればいいんだよ
罰金で数百億ぶっとぶくらいならセキュリティにしっかり投資したほうが
安く済むようにしたらいい
>>110 でもお漏らしするサイトと知られれば客の足は遠のくからなぁ。
そのうちクレジットカードのセキュリティコードも
ワンタイムになるんじゃないか
誰かが気づいて止めるまで使い放題って仕組みは、いまどき危険すぎる
元々杜撰なところだったしここで頼むことは一度もないわ
>>127 すこしビジネスニュースとか見ようよ……
ECコマースの新騎手っていろんなとこで取り上げられてるレベルなのに……
しかもECが売れてますだけじゃなくて、EC立ち上げ運営事業してっから話題でもあんのに
よくそこまでビジネス音痴でこういう板みてるなあ
ここを何度も利用してるけど
・情報管理（今回の対応）
・人員管理（恐らく外部依存率高い）
・商品管理（発送遅い・品切れ）
３つとも不完全だから利用が怖い。
7／23以降にアクセスしてなければセーフなのかハッキリしろよ！
>>103 銀行と紐付けされてないデビットカードて何があるの?
デビットカードは銀行の口座に紐付けされてるのとちゃうの?
メール来てビビったわ
駿河屋で買った記憶なかったけどカード番号は入れてなかった
買おうと思って会員登録だけしたんだな
>>121 今は3Dセキュアで信用度低いサイトは二段階認証の支払い
>>134 プリペイドカードとデビットカードは別物だよ。
プリペイドカードは口座から引き落とされない
駿河屋スレ覗いたら情報漏洩以降に買い物してる人多くてビビる
別スレで今ならむしろ安全なのでは？とか書かれているのも見たし頭お花畑ばかりだ
>>139 頭駿河畑でごめんなさい(´･ω･｀)
今日登録して早速お買い物しました
クレカ登録しなきゃ平気だろ(震え声)
>>138 別物で
プリペイドにはプリペイド側に財布があり事前に入金するもの
デビットには財布はなく使用時に口座引き落としされる
が！
プリペイドカードでオートチャージ設定すれば使うタイミングで残高足りなければ口座から事前の設定額引き落とされる
つまりプリペイドだからといって口座から引き落とされないとは限らない
dcardプリペイドにはオートチャージ機能がないだけ
>>140 今回の話はネットの購入ページに仕込んであるらしい
クレジットカード決済したタイミングで通常決済しつつその情報をハッカー側にも送信する
つまりクレジット登録関係なくクレジット購入したなら盗まれるしかけ
逆に以前からの登録データを盗んだわけじゃない
いやもうページはハック前に戻してあるとは思うが
知らんけど
>>142 それはオートチャージ機能付プリペイドカードであって、デビットカードではないね
>>142 それはオートチャージで口座からプリペイドカードにチャージして
プリペイドカードで支払う方法だからデビットカードとは違うな
駿河屋はクレジットカード被害だけしか考えてないんか？ 氏名、電話番号、住所が漏れてる時点でシャレに載らないんだけど
実際捨て電話番号で購入したけど、その番号にやたらと入国管理室系の電話がやたらと掛かってくるようになった
>>146 最近は個人情報漏れてもお詫びだけで500円配ったりさえもないからね
この期間にクレカ以外で買った人は住所氏名電話番号メールアドレスが漏れてるはず
対象者には今月中に連絡あるみたい
他スレによると名指しで迷惑メール来たりしてるみたい
>>147 クレカ会社などの外部サイトに飛ぶ部分がデータ引っこ抜くサイトに置き換わってただけじゃないの？
>>148 決済情報を記入するページにスクリプトが仕掛けられてた
住所氏名電話番号メールアドレスもそのページ(フォーム)に表示されてたはず
webスキミングの仕様によるけど表示してるだけの情報も抜ける
支払い方法関係なく同一ページ使う遷移だったような記憶
なのでクレカ使ってなくても他の個人情報は漏れてる
駿河屋も住所氏名電話番号メールアドレ漏れてるって発表してる
>>149 訂正
なのでクレカ使ってなくても他の個人情報は漏れてる（はず）
クレカ決済停止された状態でクレカで決済にしてた注文はどうなるんか対応あかせやクソ企業…
クレカ決済は支払いの変更できましぇーんやってんの気付いてねえのか
>>151 まだ使おうとする方がおかしくないか？クレジットカード利用を停止してるけど、改ざんされた箇所全て洗い出しているとか、侵入経路が確定したから閉じたとか なんもアナウンスしてないだろ
駿河屋のサイトってなんでGPS情報を抜こうとするの？
信頼できないサイトで知らないの時はREVOLUTで1回限りのディスポーサブルカードで支払ってる
これなら安心
>>1 「裸の女児のフィギュア」とか買ってるような連中のクレカ？
>>1 「裸の女児のフィギュア」とか買ってるような連中のクレカ？
普通に市販されてるの物ならなんら問題は無いだろ。
るろうに剣心の作者が買ってたような違法な物だと脅しで使われるかもしれんけど。
いまだにクレカ払いのキャンセルの連絡も何も無し
凄えなここ
怪しい国際電話ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!
おらワクワクしてきたぞ！
>>162 8/11のお漏らし報告メール以降なんも来ないな。
>>155 と思うでしょ 駿河屋は予想の上行っていて
入力した氏名・電話番号・住所まで しっかり筒抜けだったんだよ つまりダークウェブ上にある情報にスキミングなどでクレジットカード情報漏れたら悪用されまくり
身分証明書偽造で勝手に会員証なんかも作られちゃったりする
そういや八月上旬に
同じ発信者名（英語圏の名前っぽいの）でいろんな用件の迷惑メールが短時間で数十件来たな、これが２回あった
たぶんここのせいやな
いくら何でも引っかかるやつおらんやろけど
クレカは使って無くてペイペイだけだったんだけど
買い取りの本人確認書類は過去にだしてたな…
カード再発行手続きした
電話とかサブスクとか、全部手続きし直しなのかな？
マイナンバーカードよりクリティカルなダメージなのに反日活動家は騒がないよな。
俺もクレカ1枚登録してたけどスマホで2段階認証あるから大丈夫だよな
メールきてURLをタップするやつとか、5桁6桁の暗証番号とか、2段階強いよね
でもカードの番号、セキュリティコード、有効期限、名義人まで筒抜けだと、
ワンチャン不正利用されないのかな？
(´･ω･`)？
今回の件で、カード会社から電話来て、
エジプトでらくだ三頭買おうとしてますか？
って言われた人がいるってトッゲッターで読んだけど、
マジ話かな？
まぁこういうセキュリティー気にしてないような感じのとこはプリペイドかpaypalじゃないと買わないようにしてる
>>176 氏名・住所・電話番号漏らしてる時点で 商売畳めよとは思うよ
>>173 >>174 3dセキュアは販売店が加入しないといけないんじゃないか？
国内通販は義務化されたけど海外は使ってないとこもある
なので(おそらく海外の)Apple が悪用されてるのかと
3年くらい前に中古のタブレット買ったわ
偽入力画面ということは最近だけ？
カード会社に連絡した方がいいのかね
メルペイが使えるようになりました！ってメール来たな。
なんだよ 通販はPayPayとd払いしか選べなくなってるけわ
なんかメールきたからやべーなって思ってたけど、会員登録はしてるけど、最近はここで買い物はしてなかったからよかった
こわいね
>>179 駿河屋基準で「影響無し」なら連絡無しらしいよ
住所氏名電話番号迄漏らしといて影響無しは有り得んけどね
クオペイ2000円分は家計が助かるけど、
駿河屋商品券1000円って何買ったらいいんだろ？
(´･ω･`)？？？
その時はPayPay使おっと
はみ出したら
>>1 通販の注文画面にキーロガー仕掛けられてたみたいな感じなの？
>>1 セキュリティコードまでサーバに蓄積しちゃいけないのでは
何のためのセキュリティコードか
>>189 なんでもセキュリティコードを入力する欄に罠が
今回の流出した時の買い物の支払いに駿河屋の千円詫びクーポン使える？
2度と駿河屋で買い物しないから今回しか使い道がない
>>174 5桁6桁の暗証番号は強くない
最低でも8桁かつ英数字記号まででないと
桁数なら16桁や32桁とか楽天の金融系でもそのくらいいける
とにかく英数字で英文字は大文字小文字さらに記号も入れないとダメよ
それよりは2段階以上
あとメールきてURLは基本ダメ
2段階とかでの中でのそれでないとね
普通にメールのなかにあるURLこそ触ってはだめ
>>192 そっか、どこに飛ばされるかわからないよね？！urlだと
>>188 キーロガーをしこんではいないとおもう。
入力したものが他のサイトに飛ばされてたんじゃないのかな。
>>189 蓄積はしてないんじゃない？
クレジット決済で使われたら情報は破棄するはず。
蓄積してるのは
ページ改ざんされて、その入力情報を別のURLに通信で飛ばされて抜かれてたんでしょ。
>>174 2段階認証は本人確認するうえでは強い。そのサイトで他の人が買い物できないから。
しかし、今回のようなクレジットカード情報そのものの漏洩はかなりまずい。
改ざんを気づかずに放置していた駿河屋、賠償で倒産すんじゃね。
>>195 クレカすぐ再発行してよかった
ラクダの請求来たらどうしよと怯えてる
これ、ぶっこぬかれた人の注文分って届いてんのかな？
つまり盗人サイトで入力させて、ちゃんとその情報は再度駿河屋サイトに再送信してたの？
通販でも高飛車だなここ
振込しなかったらアカウント削除された、、
>>198 あのね、ちしょうだとりかいできないだろうけど
ぽちってかねはらわないってふつうのひとにはありえないんだ
ぽったらじょうほうぜんぶたれながしにしてたいおうめーるもないからそうなるんだよキチガイおみせさん
最近+18XXXとか+26XXXとか海外からの詐欺電話らしきものが頻繁に掛かって来てるんですけど、これ駿河屋の流出の影響ですよね。
ホント迷惑なんですが。
どうすんだゴルァ！って漏らしたしばらく後に送ったら
大分たってから商品発売前になったら変更メール送る！って来たぞ
うーんこの企業
ここってもうクレカで買えないの？
予約商品の前払いしかないとかなんか嫌だな。
>>207 ここの通販はもう使ってはダメ 回収しても金かけてないから、すぐにハッキングされるよ どうしてもってなら実店舗にしなさい
■ このスレッドは過去ログ倉庫に格納されています
