不正アクセス・情報漏えい事案一覧

島根県の不正アクセス・情報漏えい

要約

島根県は、委託先の一般財団法人島根県物産協会が運営するECサイト「しまねのふるさと直送便」で、EC-CUBEのAmazon Payプラグインの脆弱性からの不正侵入により決済画面に不正なファイルが設置され、7人のクレジットカード情報が外部流出した可能性があると発表した。流出を示す通信の記録は確認されていないとしている。

要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。

事案の概要

組織
島根県
種別
不正アクセス、マルウェア、Web サイトの改ざん
侵入経路
Web アプリの脆弱性、委託先・利用サービス
漏えいした（可能性がある）情報
氏名、クレジットカード番号、セキュリティコード、カードの有効期限、その他
件数
最大 7 件（可能性）
発生日
2026年8月13日
発覚日
2026年8月14日
初回公表日
2026年11月2日
最終報告日
発表に記載なし
発覚の経緯
外部からの連絡
届け出
発表に記載なし
状態
発表に記載なし

経緯

  1. 第 1 報

    島根県は、委託先の一般財団法人島根県物産協会が運営するECサイト「しまねのふるさと直送便」で、EC-CUBEのAmazon Payプラグインの脆弱性からの不正侵入により決済画面に不正なファイルが設置され、7人のクレジットカード情報が外部流出した可能性があると発表した。流出を示す通信の記録は確認されていないとしている。

    出典: 島根県（2026年11月2日）

出典

一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。

  1. 一次情報 島根県:一般財団法人島根県物産協会 ECサイトへの不正アクセスによる個人情報漏洩の可能性について(トップ / 報道発表資料 / 令和8年度)

    発表元
    島根県
    発表日
    2026年11月2日
    取得日
    2026年11月4日

この組織の事案

島根県の事案の一覧

掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。