◇ 15: 名無し 2025/08/09(土) 00:15:35.43 ID:2fdIfd9s0
大事になるでこれ
重要なお知らせ
— 駿河屋更新情報【公式】 (@surugaya_kosin) August 8, 2025
「駿河屋.JP」への第三者不正アクセスによる個人情報漏えいとクレジットカード決済停止に関するお詫びとお知らせ
本件詳細は下記よりご確認ください。https://t.co/1BSbHrMFdn
お客様各位
平素は「駿河屋」をご利用いただき、誠にありがとうございます。
このたび、弊社が運営するECサイト「駿河屋.JP(suruga-ya.jp)」におきまして、第三者による不正アクセスを受け、お客様のクレジットカード情報を含む個人情報が漏えいした事実を確認いたしました。
お客様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけする事態となりましたことを、深くお詫び申し上げます。
なお、さらなる影響拡大を防ぐため、2025年8月8日より、クレジットカード決済のご利用を一時停止いたしました。
現在判明している状況と弊社の対応につきまして、以下の通りご報告いたします。
1. 経緯
2025年8月4日、弊社ECサイトのシステムの一部が第三者によって不正に改ざんされていることを確認いたしました。調査の結果、この改ざんにより、お客様が決済時にご入力された情報が外部に流出する状態となっていたことが判明いたしました。
個人情報保護委員会への報告および警察への相談を行った上で、決済代行会社との規定に基づき、本日2025年8月8日にクレジットカード決済について停止の対応を行いました。
なお、当社は、2025年7月23日に不正アクセスを検知し、同日より各種調査、モニタリングを実施しておりました。2025年8月4日にシステムの一部において不正に改ざんされていることを検知し、同日中にシステムの修正を完了させ、WEBサイトは問題なく使用ができることを確認いたしました。また、同様にモニタリングを継続し、異常がないことを確認しております。
2. 漏えいした可能性のある個人情報
本件により漏えいした可能性のある個人情報は以下の通りです。
個人情報
- 氏名
- 住所
- 郵便番号
- 電話番号
- メールアドレス
- 領収書の宛名、但し書き
クレジットカード情報
- カード番号
- セキュリティーコード
- 有効期限
- カード名義
- カードブランド
https://www.suruga-ya.jp/feature/osirase/2025_08_08.html
◇ 23: 名無し 2025/08/09(土) 00:19:01.77 ID:tmFn8aXz0
>>15これ見た感じ決済するときにセキュリティコード入れたら抜かれた感じなんやろな
◇ 25: 名無し 2025/08/09(土) 00:20:06.85 ID:ey0vffE/0
>>23
公式サイトがフィッシングみたいになってたってことか?
公式サイトがフィッシングみたいになってたってことか?
◇ 26: 名無し 2025/08/09(土) 00:21:15.85 ID:tmFn8aXz0
>>25
ぽいな
サイトが不正に改ざんされてそういう状態になってたて書いてあるな
ぽいな
サイトが不正に改ざんされてそういう状態になってたて書いてあるな
◇ 5: 名無し 2025/08/09(土) 00:09:42.99 ID:O5285GOW0
全部ぶっこ抜かれてて草
◇ 6: 名無し 2025/08/09(土) 00:10:03.24 ID:tmFn8aXz0
これはちょっと…
◇ 7: 名無し 2025/08/09(土) 00:10:20.47 ID:tIGVoKID0
つまり全部じゃねえか
◇ 11: 名無し 2025/08/09(土) 00:13:31.48 ID:Ygq/3cXD0
流出しちゃいけない情報全部出てて草
◇ 19: 名無し 2025/08/09(土) 00:16:54.01 ID:ey0vffE/0
ワイ何回か使った事あるわ
怖すぎやろ
怖すぎやろ
◇ 32: 名無し 2025/08/09(土) 00:27:49.15 ID:8XrO3Osp0
7/23には不正アクセスに気付いてたみたいやな
それ以前はセーフだといいんだが
それ以前はセーフだといいんだが
◇ 38: 名無し 2025/08/09(土) 00:30:22.47 ID:sNU2BddN0
やっぱり現金払いよ
◇ 39: 名無し 2025/08/09(土) 00:31:00.97 ID:nPgvU3120
思ったより終わってた
◇ 51: 名無し 2025/08/09(土) 00:44:09.27 ID:UO5q91fI0
セキュリティコードお漏らしはもう手遅れやろ
迷惑すぎるわ
迷惑すぎるわ
◇ 53: 名無し 2025/08/09(土) 00:46:37.19 ID:qe28ulIN0
購入商品は抜かれてないからセーフ
◇ 60: 名無し 2025/08/09(土) 01:00:21.89 ID:3pOfBsdt0
変なシステムに割り込まれてた時に決済した人だけが対象っぽい
◇ 67: 名無し 2025/08/09(土) 01:07:44.98 ID:APi5Rhng0
前々からちゃちいサイトだなぁと思ってたけど糞古いノーセキュリティなフレームワーク使ってたんだろうな
あっさりサイト改ざんとか
あっさりサイト改ざんとか
◇ 75: 名無し 2025/08/09(土) 01:15:31.62 ID:cDBWYuUM0
顧客情報DB抜かれたわけじゃなくて、最近何か買った奴が入力情報抜かれたっぽい
◇ 76: 名無し 2025/08/09(土) 01:17:36.19 ID:sdC9Ov/S0
最悪名前と住所は良いとしてもセキュリティコードは致命的やな
カード番号変更して家賃から電気から通販まで全部の変更手続きしたら何日も取られるの怠すぎる
カード番号変更して家賃から電気から通販まで全部の変更手続きしたら何日も取られるの怠すぎる
◇ 81: 名無し 2025/08/09(土) 01:25:32.95 ID:njI8mi5s0
ワイは10年くらい前に使ったのが最後だからセーフか
◇ 114: 名無し 2025/08/09(土) 02:29:03.87 ID:B4DG1KxS0
駿河屋使ったのが昔の場合はセーフってことでおk?
◇ 121: 名無し 2025/08/09(土) 02:40:59.16 ID:0zI3ODqL0
>>114
駿河屋本家のサイトが不正アクセスでフィッシングサイト状態になっとった
この間にカード使ってたらアウト
駿河屋本家のサイトが不正アクセスでフィッシングサイト状態になっとった
この間にカード使ってたらアウト
◇ 134: 名無し 2025/08/09(土) 03:31:17.37 ID:w8rqJ/9E0
>>114
駿河屋の言い分を信じるなら7月23日頃から入力フォームに入力した個人情報だけやな
駿河屋の言い分を信じるなら7月23日頃から入力フォームに入力した個人情報だけやな
◇ 147: 名無し 2025/08/09(土) 04:52:20.99 ID:N2qlMJIW0
バカ言ってねえでもっと早く発送しろボケ
◇ 162: 名無し 2025/08/09(土) 05:46:56.32 ID:uSYGWzar0
◇ 163: 名無し 2025/08/09(土) 05:47:24.66 ID:IWFPGz6N0
全部漏れしてるやん
これだからカード決済怖いのよな
これだからカード決済怖いのよな
元スレ:https://tomcat.2ch.sc/test/read.cgi/livegalileo/1754665529/
|
|
おすすめサイトの最新記事



最近は1万円以内の引き落としをこそこそ盗んでいくとか
数年は使わんほうが身のため
ここ最近なら多分セーフだけど半年以上前なら俺も漏れてる
いつから情報を窃取されたのかもわからないし
サイト改ざんを検知したのが8/4としても、それ以前に改ざん(クレカ入力情報を攻撃者に送信する)があった可能性は否定できない
カードはわからないけど住所データ残ってんじゃん最悪
ごみ企業め
誰が補償してくれるんや?
その期間にクレカで買い物した人だけが危ないってことだよ
日本は、基本泣き寝入りなんじゃない?カード会社が保障はしてくれるだろうけど
ゲームとかフィギュアとかエロDVDとか売ってるんやね
HP改竄とかでターゲットにされそうな感じやね
使用時以外は口座は空っぽにしてるから漏れてもノーダメよ
不正利用分はカード会社が補償してくれるよ
外国でも対応は変わらないよ
そもそもこの手の事案の被害者は被害補償をしたカード会社になるんだから
金銭面に関しては不安になることもない
他の個人情報に関しては早急に対応したほうがいいと思うが
ただ旧カードに紐づけしていた電気やガスなんかの支払いを全部紐づけし直さなきゃならないってのがちょっと面倒なんだよね
対応って言っても簡単に変えられるのってメアドくらいなもんじゃないかな
引っ越ししたり携帯電話番号変えるって影響が大きすぎるわ
これニコニコのハッカー事件以上に大変な事やと思うで
金銭的な実被害が出る可能性
昔のネットみたいにお前らの個人情報とか無価値だろwwと煽っておけばいい?
なチ駿使知
申請なんか要らないよ
カード会社から身に覚えがありますか?って逆に訊ねてくる
カード会社だよ
即カード会社に連絡してカード破棄&再発行すれば良し!
泣き寝入りするのはカード会社やな
不正利用分の支払いを負担しなきゃならんから
プロはサラミ法で大多数からちょっとずつ掠めていくんだよな。
自分もこれ
入金の手間はかかるけど後払いとか代引きと違って手数料かからないし、即引き落としだから今月使用額はっきりわかりやすい
だからカード決済以外の利用方法も増やすように世間が圧力かけていくしかないんだよ
ところが、メーカー直通販とか格安MVMOとかクレカでしか支払い受け付けてない分野があるんだよなあ…
ちょっとじゃねえよすげぇ面倒だわ
珍しい店や額の時だろ?
よく使うネットショップで月数回、一回1万前後の買い物してたが、ある日、身に覚えがない引き落としが数件あって、こちらから問い合わせたよ
一応、PayPayの利用可能額設定しといたがええよな
以降の間違いか?
金かけて万全のサイトもあれば金ケチってセキュリティーザルのサイトもあって玉石混交
海外だと大手は自力構築とかしてるところもあるけど小さいところはPayPalとかの間接決済でカード情報とかは自社サイトではいっさい入力しないところが多いな
日本は決済手段多いかわりにそれをまとめるワンストップ決済サービスがないのが弱点
バーコード決済は1社ごとに決済システムI/F別々に作るとか流石にIT後進国らしいとかいつも思う
4月が最後の購入なんだけどセーフどうかはっきりしてほしい所
それ以前はセーフだといいんだが
わいは前駿河屋を使ったの確か3年以上前だがどうなんだかわからん。まあ不正利用があったらすぐお知らせくるからこまめに見とくか。ブラックカードじゃないにしろプラチナだから割と対応速そうだしな。何回もならまだしも一度だけ使って抜かれたならたまったもんじゃないからな‥
民間はクレカ情報漏らしてもどこ吹く風
くだんねぇわ
これじゃさっぱりわからんし支払い方法変えて買い物続けさせてる精神もよくわからんのだが
8月8日にクレジットカード決済について停止の対応を行いました。
なお、当社は、2025年7月23日に不正アクセスを検知し、同日より各種調査、モニタリングを実施しておりました。2025年8月4日にシステムの一部において不正に改ざんされていることを検知し、同日中にシステムの修正を完了させ、WEBサイトは問題なく使用ができることを確認いたしました。
最低限にしとけば何処から不正されたか気付きやすいかも?
心配になるわ
ラクダ3頭不正に購入された人いる
楽天の大規模アカウントロックもちゃんと説明あったっけ?
先々月?くらいから未だに困ってる&怒ってる報告ポストばかり見かける
これ面倒で結局引っ越すまで請求書来たら支払うってルーズな事してた時期ある
楽天はロックかかってない?
おっかないなあ
なんであんなちゃっちいんだろうな
さっさと停止してカード会社に連絡してしまいやめんどくさいけどな
終わりの始まりになっても仕方ないだろうな
サンキュー親切ニキ&親切ネキ
どのクレカだよ…全部調べなきゃいけねーやんけ
しかも今日無事でもこれから利用される可能性あるんだろ?いやーきついっす
その都度してたから利用者全滅した
発覚したのが7/23だけど、それ以前から仕込まれていてバレてなかっただけじゃないといいなって話だよ
頭悪すぎるだろ
最近は一応電話番号にコード飛ばすようになったけど
対象者がわからんのがほんと困るな
家族が今年4月に購入したけど大丈夫か聞いていたけどわからんしか言えん
中小の販売サイトでも、決済はAmazon pay みたいな大手システム採用しているところ選ぶぐらいの防衛は必要か
酷すぎるわw
利用者が可哀想すぎる
さすがに愚か
そういう問い合わせがすべての業務を遅らせるから黙って待つかクレカ番号変えるしかない
そのせいでSwitch2のゲリラ販売ではもたついて買えなかったけど、そのおかげで漏洩ではノーダメかな
草食べるwwwww
マジでこれ
いちいち個別対応なんてしてくれないと思うぞ
そもそもここは通販でも応対めっちゃ遅いんだからそんなすぐに返信来るとは思わない方が良い
カード情報呼び出してた連中はセーフなんか?
そんなわけねえか
手続きが面倒、いちいち明細チェックしないといけないのが面倒、詐欺電話とかかかってきたらウザイ
いいことは何も無いんだよなぁ
せめて誠意をもって詫びろや
利用者側にとっては正規のドメインだし不正に気づける要素がない
完璧なフィッシングサイト
でもクレカ情報は駿河屋が削除してても購入履歴のカードは止めたほうがいいのかな
そのカードで月払いしている定期の料金支払いもストップする
携帯料金・家賃・電気代・ガス代・水道代・サブスク料金などなど
大変だぞ
通販でクレカ使用可能なところはたいてい外部決済サイトを使っていて
通販サイトに不正侵入されてもクレカ情報は出ないようになっているけど
駿河屋は経費をケチったのかもしれない
返信こないんだから、業務遅れてないよ?
個別対応を求めてるわけじゃないんだ。
7/23-8/4と発表の8/8までに買い物してしまった人には「情報が漏洩した可能性があります」の連絡を送信するのが普通だと思うの。
少しでも炎上しないようにわざわざ連休に入る8/8にSNSとホームページの片隅に載せるだけで、何も対応しないのは被害を広げるだけだよね。不正に使われても補填されるとはいえ、日本のお金が海外に流れるんだから。
俺はたまたまネット記事で知ったけど、いまだ情報流出を知らされてない人や不正利用されてるのに気づいてない人が何人もいる。駿河屋が昨日の時点で連絡していれば未然に防げる損失があった。
だからせめてテンプレメールでもいいから送れ、って問い合わせをした。
何処かお漏らしした所は、過去取引したとこに全部送ってたぜ
このままだと品格疑ってしまう、疑ってるけどね
駿河屋で売ってるようなものクレカで祓う時は予約の時
デビットだと空にしてると与信の二重になる時引っかかるぞ
サイト改竄されて入力情報取られてるって話
だからセキュリティコードとられてる
普段と全然違うもの買ってたらしくカード会社から連絡きて
その分は負担なし カードを新しくしたくらいか
利用してた人は電話を気にする 明細チェックするくらいしかないね
その時、PayPal使えなくなってた気がするけどもしかして…