駿河屋に不正アクセス、クレジットカード情報などの個人情報が漏えい

更新日：2025/8/8

お客様各位

平素は「駿河屋」をご利用いただき、誠にありがとうございます。

このたび、弊社が運営するECサイト「駿河屋.JP（suruga-ya.jp）」におきまして、第三者による不正アクセスを受け、お客様のクレジットカード情報を含む個人情報が漏えいした事実を確認いたしました。
お客様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけする事態となりましたことを、深くお詫び申し上げます。
なお、さらなる影響拡大を防ぐため、2025年8月8日より、クレジットカード決済のご利用を一時停止いたしました。
現在判明している状況と弊社の対応につきまして、以下の通りご報告いたします。

1. 経緯
2025年8月4日、弊社ECサイトのシステムの一部が第三者によって不正に改ざんされていることを確認いたしました。調査の結果、この改ざんにより、お客様が決済時にご入力された情報が外部に流出する状態となっていたことが判明いたしました。
個人情報保護委員会への報告および警察への相談を行った上で、決済代行会社との規定に基づき、本日2025年8月8日にクレジットカード決済について停止の対応を行いました。
なお、当社は、2025年7月23日に不正アクセスを検知し、同日より各種調査、モニタリングを実施しておりました。2025年8月4日にシステムの一部において不正に改ざんされていることを検知し、同日中にシステムの修正を完了させ、WEBサイトは問題なく使用ができることを確認いたしました。また、同様にモニタリングを継続し、異常がないことを確認しております。

2. 漏えいした可能性のある個人情報
本件により漏えいした可能性のある個人情報は以下の通りです。

個人情報
- 氏名
- 住所
- 郵便番号
- 電話番号
- メールアドレス
- 領収書の宛名、但し書き

クレジットカード情報
- カード番号
- セキュリティーコード
- 有効期限
- カード名義
- カードブランド

3. 本件に関する弊社の対応
関係機関への報告:
監督官庁である個人情報保護委員会へ報告済みであるとともに、所轄の静岡中央警察署へ相談も実施済みとなります。

クレジットカード決済の停止:
影響の拡大を防止するため、2025年8月8日をもって、弊社サイトでのクレジットカード決済を停止いたしました。

第三者機関による調査:
解決に向けて影響状況の全容を正確に把握するため、外部の専門調査機関によるフォレンジック調査を実施します。この調査を通じて、不正アクセスの手口や影響範囲の完全な特定に努めてまいります。

5. お客様へのお願い
誠に恐縮ではございますが、身に覚えのない請求がございませんか、今一度ご確認いただきますようお願い申し上げます。
万が一、身に覚えのない請求がございましたら、大変お手数ですが、ご利用のカード裏面に記載のクレジットカード会社へ直接お問い合わせいただきますよう、併せてお願い申し上げます。なお、お客様からカード会社にご連絡いただいた場合、不正利用分の請求は通常、カード会社の補償によって取り消しとなります。

6. 今後の対応について
今後は、調査機関の報告を踏まえ、システムのセキュリティ対策および監視体制を一層強化し、再発防止に全社を挙げて取り組んでまいる所存です。

今後の調査で新たな事実が判明しましたら、速やかに弊社ウェブサイトにてご報告いたします。
影響のあるお客様には調査が完了次第、速やかにご案内をさせていただきます。

また、本件につきまして現在専用窓口を準備しておりますので、窓口設置完了後、改めて本サイトにてご案内いたします。
本件に関しまして、専用メールアドレスを開設しましたので下記よりお問い合わせくださいますようお願い申し上げます。

この度の事態を厳粛に受け止め、お客様の信頼回復に誠心誠意努めてまいります。
お客様には重ねてご迷惑とご心配をおかけいたしますことを、心よりお詫び申し上げます。

【本件に関する専用お問い合わせ窓口】
メールアドレス：info2025@suruga-ya.co.jp
電話が混み合い、お客様をお待たせすることによるご迷惑を避けるために、専用のメール窓口をご用意しております。なお、お電話の窓口につきましては只今準備中でございます。準備ができ次第、ホームページにてお知らせします。

第三者不正アクセスによる個人情報漏えいとクレジットカード決済停止に関するお詫びとお知らせ | 中古・新品通販の駿河屋
https://www.suruga-ya.jp/feature/osirase/2025_08_08.html

うーん、これは最悪
不正利用があるかどうか今日から定期的にチェックしなきゃならん
サウンドハウスのときはカード番号変わったけどな
今回は全部漏れてそうなのが最悪

8/10追記

第三者不正アクセスによる個人情報漏えいに関するよくあるお問い合わせをまとめました | 中古・新品通販の駿河屋
https://www.suruga-ya.jp/feature/osirase/2025_08_09.html

問い合わせに対する回答のお知らせが出ています

#駿河屋

お・・・？　「駿河屋カート」のURLが変だぞぉ？

「https://t.co/lbmG9BOFtv」　
↑
ベトナムのドメイン、このホスト名で良いの？おま環？

●再現手順
本家の駿河屋ショップで適当に商品追加
↓
他の駿河屋ショップで適当に商品追加
↓
「駿河屋カート」が表示される pic.twitter.com/zHT7Ir64Nc

— ゲームで見るITの世界 (@0_game_it) July 13, 2024

現在、システム課ではベトナムのオフショアチームとの架け橋となる
ブリッジエンジニアを大募集中！

システム課メンバーや各部署とコミュニケーションを図り、
ベトナムのオフショアチームに仕様を伝達して、案件を進めるお仕事に携わっていただきます。

日本語・ベトナムの翻訳・通訳ができ、オフショアプロジェクトに参加経験ある方、
プロジェクトチームを動かすことにやりがいが感じられる方、
培った技術や経験を活かしたい方、大歓迎です！

ブリッジエンジニア大募集中！ | 駿河屋股份有限公司
https://www.suruga-ya.co.jp/zh-hant/node/939

上のベトナムドメインはこれに関係?

関連リンク

ネットショップ駿河屋　楽天市場店