← 事故DB

saga-hirakawaya-payment-2026 · 公表 2026-06-15

佐嘉平川屋:不正アクセスの経緯と影響

システムの脆弱性を悪用し、決済アプリケーションを改ざんされました。 個人情報73,213件は30,170人分、カード情報6,303件は5,783人分です。件数と人数は別の集計で、両者の重複は不明です。カード情報にはセキュリティコードを含みます。

原因未特定・非公表

確認範囲: 侵害を確認

侵入経路と確認できたこと

  • 公表で確認

    システムの脆弱性を悪用し、決済アプリケーションを改ざんされました。

    [s1]pp.1-3 §§1-5
  • 公表で確認

    個人情報73,213件は30,170人分、カード情報6,303件は5,783人分です。件数と人数は別の集計で、両者の重複は不明です。カード情報にはセキュリティコードを含みます。

    [s1]pp.1-3 §§1-5

時系列

  1. 公表資料が示す事象発生日。 [s1]

  2. 公表資料で確認できる開示日。 [s1]

公表された対応

  • 公表で確認

    サイトを停止し、外部調査を実施しました。修正と再発防止策を計画しています。

    [s1]pp.1-3 §§1-5

当時の回避可能性を考える材料

判断材料が不足

侵入方法や修正の提供時期が分からず、防げたかは判断できません。関連ルールで権限、取得ログ、保存期限と稼働設定を点検します。

編集上の評価。責任や過失の認定ではありません。 [s1]

未解明の点・AIの関与

AIの関与不明

確認した公表資料からは、攻撃者によるAI利用を判断できません。

製品、CVE、事前の修正提供、対象者の集計間の重複は未公表です。

情報元

  1. [s1] 佐嘉平川屋 · 一次情報

    佐嘉平川屋:事故に関する公表資料 ↗

    確認 2026-10-09