【BASE】885万件漏洩、カード番号の一部にネット爆笑

ネットショップ作成サービス「BASE」が、子会社のEストアー運営「ショップサーブ」で不正アクセスを受け、最大885万件超の情報が漏えいしたと発表。カード番号の先頭6桁と下4桁が漏れたと聞いて、ネット民は思わず笑ってしまったようだ。個人情報漏洩あるあるの企業のガバガバ体質に、ユーモア交じりの批判が殺到している。

💡 小学生でもわかる「個人情報漏えい」個人情報漏えいとは、お店や会社が預かった名前や住所、電話番号、クレジットカード情報などが、悪い人の手に渡ってしまうことです。今回の「BASE」は、ネットショップを作るためのサービスで、たくさんのショップが使っています。そこに不正アクセスがあり、最大885万件もの情報が漏れたかもしれないのです。

元スレ：【超悲報】ネットショップ作成サービスBASE、ハッキングされて885万件のデータが流出 [323057825]（スレ立て: 2026/08/03）
1: ID:zwTqiUAk0 ＠スレ主
ネットショップ作成サービスなどを展開するBASEは1日、子会社のEストアーが運営する「ショップサーブ」が、外部からの不正アクセスにより購入者情報が漏えいしたと発表した。
漏えい件数は最大で延べ885万3839件に上る可能性があるという。
株式会社BASE、子会社「Eストアー」で個人情報漏えい 謝罪 不正アクセスにより最大885万件超
https://news.yahoo.co.jp/articles/f908caca49b4876c4bde4e0a222c7815eee80031
2: ID:zwTqiUAk0 ＠スレ主
漏えいした可能性がある情報は、購入者の氏名、住所、電話番号、メールアドレス、勤務先などのほか、会員情報、会員ID、パスワード。
さらに、クレジットカード情報についてもカード名義、カード番号の一部（先頭6桁と下4桁）、有効期限が対象に含まれることが判明した。

💡 この話題の背景・ソース概要BASEは2026年8月1日、子会社Eストアーが運営する「ショップサーブ」への不正アクセスで、購入者情報が最大885万3839件漏えいした可能性があると発表しました。漏えいした可能性のある情報には、氏名、住所、電話番号、メールアドレス、勤務先のほか、会員ID、パスワード、さらにクレジットカード情報（カード名義、カード番号の一部、有効期限）が含まれます。ソース：https://news.yahoo.co.jp/articles/f908caca49b4876c4bde4e0a222c7815eee80031

3: ID:VoPB6+b40
ほんと日本のセキュリティはガバガバだな
4: ID:xxdx3nv20
漏れる前提で考えたほうがよいかもな
名前はともかく変えられるのは定期的に変える
5: ID:IuF1jL380
何日か前アップルのログイン通知が外国から来たけどこのせいか
7: ID:nTQnkuZf0
ここのサービス使ってるとこから買ったことあるから
わいのデータも漏れとるんやろな
売る方は変なサービス使わんでくれよ
8: ID:+dRLQTrY0
セキュリティに金かけて無さそう
9: ID:C0AcKFMk0
パスワードが漏れるってのは基本的なことができてないってこと
10: ID:6g7kxSur0
カード番号の先頭6桁と下4桁ってワロタw
11: ID:Fh6K1z3U0
>>1
BASE
当社子会社のEストアーにおける不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて
https://binc.jp/press-room/news/notice/news_20260801
当社子会社のEストアーにおける不正アクセスによる個人情報漏えいに関するお知らせ（第2報）
https://binc.jp/press-room/news/notice/news_20260802
EStore
不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて
https://estore.jp/press/20260801/
不正アクセスによる個人情報漏えいに関するお知らせ（第2報）
https://estore.jp/press/20260802/
12: ID:d7/2daBj0
個人情報漏洩多くないか？
もっと厳しい罰則にしないと企業側も対策に費用かけないだろ
13: ID:DsaXa16h0
個人で零細ECやっとる
これが怖いので完全自作のシステムにしてる
8-9割は一見客だから会員登録とかナシ
鯖上に個人情報や購買データは一切残さないし、データ取り込んでるPC上でも取引終わった個人情報はローカルHDDにエクスポートして削除するから漏れようがない
15: ID:yggwQ6qq0
>>13
入力ページ改ざんされるから
保存とか関係ない
16: ID:OHSm6ZcN0
>>15
ほんこれ
Webページやスクリプトファイルのハッシュ値を記録しておいて改ざんチェックするとかなんとか
20: ID:DsaXa16h0
>>15
入力ページ改竄して入力データを別サーバーに送信させるのか？
たぶんウチとこには通じない
単純にオーダーフォームをメールで送ってもらうだけだからw
送り先のメルアドを間違えたら流出するけど、それはその注文だけの話。
19: ID:hGGY8QF/0
>>13
個人運営でカード決済はやめたほうがいい
漏洩した時に責任押し付ける先がない
カード会社から不正利用、カード再発行費用、事故対応費用を含めた損害賠償を請求されることになる
22: ID:DsaXa16h0
>>19
カード決済は実装してない
どうしてもカード払いしたい客にはsquareの請求書URLを発行して、square上で決済してもらうのでウチとこは一切カード情報には触れない
14: ID:C0AcKFMk0
これだけガバガバなのに漏洩に気付いたのだから
まあ頑張ったほうだろ
もっとひどければ気付いてないし
気付いても報告しません
17: ID:f9l77s0q0
Xでよくみる牡蠣とか果物とかの詐欺垢ってだいたいBASE使ってるしずっとイメージは悪い
18: ID:hGGY8QF/0
わあ、ショップサーブやられたのか
結構大事件
21: ID:Vitd2chI0
ここって株価がいきなり10倍とかになってイナゴタワーできたけど早々に元の株価に戻って低迷してるところだよね？
23: ID:KCHMtOsI0
All your BASE are belong to us.
24: ID:71olRNxi0
AIのおかげでハッキングされる事件増えてそう
25: ID:PGxyNXlx0
payid使ってると漏れてるか
26: ID:A5gR2XgD0
カラーミーが高いからイージーマイショップに移行したけどベースとか選択肢にも挙がらなかったな
27: ID:s4U3MTdf0
昨日購入したんだが
アマゾンペイで決済したけどセーフなのかな？
28: ID:s4U3MTdf0
漏らしてもなんの罰則も無いから全然セキュリテイ強化しないんだよ
とにかく漏らしたら社長を逮捕して禁固刑にして罰金は年間売り上げの80％でいいと思う
29: ID:ytdDG1B10
>>28
8割の根拠は？
31: ID:s4U3MTdf0
>>29
根拠はない１００％でもいいぞ
30: ID:81DpAtNV0
やべー前に使用したわ
今は新しい番号のカードで、番号を変える前のやつだからまぁ大丈夫だと思うけど

💡 記事の結論・まとめ：

BASE子会社Eストアーが運営する「ショップサーブ」への不正アクセスで、最大885万件超の個人情報が漏えいした可能性が判明。カード番号の一部（先頭6桁と下4桁）も漏れたとあって、ネットでは「カード番号の一部ってwww」とユーモア交じりの声が相次いだ。しかし、氏名・住所・電話番号・パスワードなども漏えいしており、他人事ではない深刻な事態だ。企業のセキュリティ意識の甘さが浮き彫りになり、ネット民からは「日本のセキュリティはガバガバ」と厳しい批判が殺到。個人情報を預かる企業はもとより、利用者側もパスワード使い回しをやめるなど、自衛策が急務となる。

🔎 専門的視点・深掘り解説：

今回の漏えいで特に注目すべきは、クレジットカード情報の一部（先頭6桁と下4桁）と有効期限が含まれる点だ。セキュリティ専門家の間では、この情報だけでは不正利用は困難とされるが、他の情報と組み合わせることでフィッシング詐欺などに悪用されるリスクがある。また、パスワードが漏えいした場合、同じパスワードを使い回していると、他のサービスへの不正ログイン（リスト型攻撃）被害が拡大する恐れがある。BASEは公式発表で「現在も調査中であり、追加で判明した事実があれば随時公表する」としており、被害範囲はさらに広がる可能性も指摘されている。

🗓️ 事件・騒動の時系列まとめ：

  • 2026年7月下旬：Eストアー社内で不審なアクセスを検知し、調査開始。
  • 2026年8月1日：BASEが第1報を発表。最大885万3839件の情報漏えい可能性を公表。
  • 2026年8月2日：第2報を発表。クレジットカード情報の一部（カード名義、番号の一部、有効期限）が含まれることを追加公表。
  • 現在：第三者機関による調査継続中。影響範囲の詳細や補償対応についても今後発表予定。

🔮 今後の見通し・社会的影響：

今回の事件で、ネットショップ運営者や利用者の間では「BASE離れ」が加速する可能性がある。実際、5chでは「カラーミーが高いからイージーマイショップに移行」といった声も上がっており、競合他社への移行が検討されている。また、企業側には個人情報保護委員会からの行政指導や、漏えいした情報を悪用した二次被害（特殊詐欺など）の発生が懸念される。利用者は、心当たりのある請求がないかクレジットカードの明細を確認し、パスワードの変更を早急に行うべきだ。

📖 重要キーワード解説：

  • 不正アクセス：外部の第三者が、許可なくシステムやネットワークに侵入すること。今回の場合、ECサイト運営サービス「ショップサーブ」のシステムが標的になった。
  • リスト型攻撃：漏えいしたID・パスワードの組み合わせを、他のウェブサイトで試す攻撃方法。パスワードを使い回していると、複数のサービスで被害に遭う可能性がある。
  • フィッシング詐欺：実在の企業などを装ったメールやSMSを送り、偽サイトに誘導して個人情報を入力させる詐欺。今回漏えいした情報を利用して、より巧妙な偽メールが送られる恐れがある。

🌐 世間の反応・関連情報：

ネット上では「日本のセキュリティはガバガバ」「パスワードが漏れるのは基本的なことができてない」など、企業の管理体制を批判する声が多数。一方で、「漏れる前提で考えたほうがよい」「個人情報は定期的に変える」といった自衛を呼びかける声も見られた。また、X（旧Twitter）では「BASEの詐欺垢」が話題になるなど、同サービスのセキュリティに対する信頼性が改めて問われている。個人でECサイトを運営するユーザーからは「完全自作システムにして個人情報を残さない」といった対策例も挙がっており、危機意識の高さがうかがえる。

❓ よくある質問（FAQ）：

Q：自分が対象かどうか確認する方法は？
A：BASEやEストアーから個別に連絡が来る可能性がありますが、現時点では公式サイトで告知されている情報を確認するのが確実です。心当たりがある場合は、クレジットカード会社や銀行に問い合わせることをおすすめします。

Q：クレジットカード番号の一部が漏れたら危険？
A：先頭6桁と下4桁だけでは不正利用は難しいとされていますが、他の情報と組み合わせることでフィッシング詐欺などに悪用される可能性があります。カード会社に連絡し、利用明細を確認するなどの対策をとりましょう。

Q：パスワードを変更したほうがいい？
A：はい。漏えいした可能性がある場合は、すぐに「ショップサーブ」のパスワードを変更し、他のサービスで同じパスワードを使い回している場合は、それらもすべて変更することを強くおすすめします。

🎁 編集長のプラスワン（独自視点・トリビア）：

今回の事件、なんと「BASE」の子会社である「Eストアー」が運営する「ショップサーブ」での被害でした。BASEと言えば、ネットショップ作成サービスとして個人から中小企業まで幅広く利用されていますが、実は2013年に「カラーミーショップ」を運営する「GMOペパボ」と商標権を巡る裁判を起こしていたり、2021年には東京証券取引所マザーズに上場するなど、波乱万丈の歴史を持つ企業。今回の事件で、あらためて企業のセキュリティ対策の重要性が問われることになりそうです。

🔗 あわせて読みたい関連記事：

出典・参考リンク：

⚠️ 注意事項・免責事項：

当サイトの掲載内容は、ネットの意見や公開情報をまとめたものであり、情報の正確性を保証するものではありません。また、記事内で言及された企業や団体を誹謗中傷する意図はなく、あくまで事実に基づく報道として参考情報を提供しています。ご自身の判断で適切に対応いただきますようお願いいたします。

ピックアップニュース








コメントする