駿河屋ECサイト不正アクセス問題をやさしく解説

状況（いま何が起きているの？）

被害があったのは、駿河屋の公式ネットショップ「駿河屋.JP」です。
2025年7月23日12時50分〜8月8日の間に、このサイトでクレジットカード決済をした約3万人分の情報が外部に漏れた可能性があると発表されました。
流出した可能性があるのは
- クレジットカード情報（名義、番号、有効期限、セキュリティコード、カードブランド）
- 名前・住所・電話番号・メールアドレス・領収書の宛名・但し書き
  などです。
現在、駿河屋.JPでのクレジットカード決済は停止されており、調査と再発防止策が進められています。

原因（なぜこんなことになったの？）

専門家の調査（フォレンジック調査）の結果、次のようなことが分かっています。

サイトを監視するためのツールに弱点（脆弱性）がありました。
そこを悪用され、決済ページ用のプログラム（JavaScript）がこっそり書き換えられたと説明されています。
その結果、お客さんがカード番号などを入力したときに
- 本来の決済代行会社
- ＋攻撃者のサーバー
  の両方に情報が送られてしまう状態になっていたと考えられています。

イメージとしては、

「お店のレジの横に、店員さんのふりをした人が勝手にコピー機を置いて、カード情報を全部写し取っていた」
ような状態です。

問題定義（どこが一番の問題なの？）

この事件で、どこが問題なのかを整理すると、次の3点です。

お金が勝手に使われるおそれがある
- カード番号やセキュリティコードまで含まれているため、不正利用に直結します。
「ちゃんとしたお店の公式サイト」でも安心とは言い切れないことがはっきりした
- 有名店の公式ECサイトでも、セキュリティ対策が十分でないと攻撃されてしまう、という現実が見えました。
気づくまでと、公表されるまでに時間がかかった
- 不正アクセス自体は7月23日に検知されていましたが、
- プログラム改ざんの発見は8月4日、公表は8月8日、詳細な件数判明は12月4日でした。
- その間にも利用した人はいて、「どこまで被害が広がったか」が見えにくい状況でした。

予測（今後どうなる？）

短期的には

対象となったお客さんのクレジットカードの再発行や、不審な利用の確認が続く
駿河屋側は、カード会社・警察・個人情報保護委員会と連携して、被害状況の確認と補償対応を進める
ネット上では、今回の件をきっかけに、駿河屋の利用を控える人も一定数出る

といった動きが予想されます。

中長期的には

駿河屋は、サイトのセキュリティ強化や第三者診断の実施などを継続し、「安全なサイトです」と言える状態を作り直す必要があります。
同じようなECサイト運営会社も、「うちも狙われるかも」という危機感から、改ざん検知や監視ツールの見直しを進める流れになるでしょう。
カード会社側でも、特定の通販サイトでの決済をより厳しく監視するなど、業界全体での対策強化が進むと見られます。

対策（会社として・私たちとして）

駿河屋側の対策（会社として）

駿河屋は、次のような対応を公表しています。

クレジットカード決済の停止（影響拡大を防ぐため）
個人情報保護委員会・警察への報告
外部専門機関によるフォレンジック調査の実施
改ざん検知の強化、アクセス制御の見直し、多層防御の導入
定期的な第三者診断の実施
カード再発行手数料を、お客さんの負担にならないようカード会社に依頼

また、カード決済の再開は、

対策を実装し、外部の確認が終わってから

と明言されています。

私たち利用者の対策（個人として）

実際に利用していたかどうかにかかわらず、私たちができることは次の通りです。

カードの明細をよくチェックする
- 少額でも「身に覚えのない請求」がないかを確認しましょう。
- おかしいと思ったら、カード裏面の電話番号にすぐ連絡するのが鉄則です。
パスワードを見直す
- 駿河屋のアカウントだけでなく、同じメールアドレス・同じパスワードを使い回しているサービスがあれば、すぐに変更しましょう。
- できれば、サービスごとに違うパスワードにし、パスワード管理アプリを使うと安心です。
二段階認証をオンにする
- メールやSNS、ネット銀行、通販サイトなど、二段階認証（ログイン時にSMSやアプリで確認する仕組み）があれば、必ずオンにしておきましょう。
今後のネットショッピングで気をつけるポイント
- URLが本物か（よく似た偽サイトではないか）
- 「https」「鍵マーク」がついているか
- 不自然な日本語や極端な値引きがないか
  など、怪しいサインがないかをチェックする習慣を持つことが大切です。

影響（私たち・社会にどう影響する？）

個人への影響

カードの再発行手続きや、明細の確認など、時間と手間がかかる
「知らないところで自分の情報が出回っているかも」という心理的不安
名前・住所・メールアドレスなどが悪用され、
- 駿河屋を名乗るフィッシングメール
- もっともらしいなりすまし電話
  が増える可能性があります。

社会・ビジネスへの影響

「ネット通販は便利だけど、本当に安全なのか？」という不信感が広がるおそれ
中小のECサイト運営企業にとって、セキュリティ投資を避けて通れない時代になったことが、あらためて突きつけられました。
カード会社や決済代行会社も、監視や基準を強化する必要があり、業界全体のコスト増にもつながります。

株価への影響（どう見ればいい？）

今回の駿河屋（株式会社駿河屋）は、現在は株式市場に上場していない会社です。
そのため、ニュース番組でよく見るような「株価が何％下がった」という形での影響は、直接は見えません。

ただし、

信頼の低下
セキュリティ対策や補償にかかるコスト増
一時的な売上減

といった影響は、将来の上場や資金調達、取引先との関係にじわじわと効いてくる可能性があります。

一般的には、上場企業で同じような情報漏えいが起こると、

発表直後に株価が下がる
その後、
- 説明責任を果たす
- 再発防止策をきちんと実行する

ことで、少しずつ回復していくケースが多いとされています。

今後の見通し（回復までどのくらい？）

駿河屋自身も、よくある質問のページで

類似の事例では、調査完了まで数か月かかったケースもある

と説明しています。

技術的な対策（システムや監視の強化）
組織的な対策（ルールづくりやチェック体制）
お客さんへの説明や、補償の対応

こうしたことが1つずつ進んで、「もう大丈夫かな」と利用者が感じられるまでには、どうしても時間がかかると考えた方がよいでしょう。

同様の事例との比較（日本だけの話？）

実は、今回とよく似た**「決済ページのプログラムを改ざんして、カード情報を盗む攻撃」**は、日本でも世界でもたびたび起きています。

2024年には、日本のECサイト11社以上から、合計10万件以上のカード情報が盗まれたと報じられています。
手口は今回と同じく、決済画面のプログラムを書き換えて、入力された情報を外部に送るというものが中心です。

この種の攻撃は

「マルウェアに感染したパソコン」ではなく、
お店側のサーバーやプログラムそのものを狙うのが特徴です。

そのため、

「ウイルス対策ソフトを入れているから大丈夫」という問題ではなく、
お店側がどこまでセキュリティに投資しているかが、被害を分けるポイントになっています。

まとめ（ポイントおさらい）

最後に、ポイントを整理します。

駿河屋の公式ECサイトが不正アクセスを受け、約3万人分のカード情報・個人情報が漏れた可能性がある。
原因は、監視ツールの弱点を突かれ、決済ページのプログラムが改ざんされたこと。
被害はカードの不正利用だけでなく、心理的不安やフィッシングなど二次被害にもつながり得る。
駿河屋はカード決済停止・調査・再発防止策を進めており、カード会社も監視を強化している。
利用者としては
- カード明細のチェック
- パスワードの見直し
- 二段階認証の設定
- 怪しいメールや電話に注意
  を習慣にすることが大切。
駿河屋自体は未上場だが、信頼低下やコスト増など、会社の将来に影響しかねない重要な事件。
同様の事例は国内外で繰り返し起きており、「ECサイトのセキュリティ」は社会全体の課題になっている。

「ネットは便利だけど、ちょっとした油断が大きなトラブルにつながる」──
今回の駿河屋の件を、「自分ごと」として、普段のネットの使い方を見直すきっかけにしていきたいところです。