2026年11月10日、カー用品メーカーのソフト99コーポレーションが、公式オンラインショップへの不正アクセスにより、最大13万6,968人の個人情報が外部に漏えいした可能性があると発表しました。
流出した可能性のある情報には氏名や住所、メールアドレスのほか、クレジットカード番号の下4桁、有効期限、カード名義人なども含まれています。
公式ショップを利用したことがある人にとって気になるのは、自分も対象なのか、カードの不正利用は大丈夫なのか、パスワード変更やカード再発行が必要なのかという点ではないでしょうか。
今回の公式発表では、対象者数の上限は示されたものの、実際に漏えいした人数や情報の詳細はまだ調査中です。
この記事では、ソフト99の発表内容をもとに、情報漏えいの対象者とクレジットカード情報の範囲、不正アクセスの原因、利用者が確認すべきこと、オンラインショップの復旧状況を整理します。
ソフト99で最大13万6968人の情報漏えいか｜対象者とクレカ情報への影響
ソフト99コーポレーションは11月10日午後4時、公式オンラインショップで外部の第三者による不正アクセスが発生したことを明らかにしました。
今回の発表で確認できた重要な点は、以下のとおりです。
- 対象者は最大13万6,968人で、実際の漏えい人数は調査中。
- 2026年11月5日までに公式オンラインショップで会員登録や買い物をした人が対象となる可能性がある。
- カード関連情報は、番号下4桁・有効期限・カード名義人が公表されている。
- 11月10日時点で、今回の事件に起因する二次被害は確認されていない。
- 公式オンラインショップは一時停止しており、再開予定日は未発表。
特に注意したいのは、最大13万6,968人という数字が、そのまま漏えい確定人数を意味するわけではないことです。
また、カード番号の下4桁が含まれていることと、カード番号全桁が流出したことも同じではありません。現時点で判明している情報を区別して確認する必要があります。
ソフト99の情報漏えいは誰が対象？過去の購入者も含まれるのか？
今回の情報漏えいで対象となる可能性があるのは、2026年11月5日までに「ソフト99公式オンラインショップ」で会員登録や買い物をした利用者です。
同社は対象者の上限を13万6,968人としていますが、実際に誰の情報が漏えいしたのか、何人分が影響を受けたのかについては確認を進めています。
そのため、過去に公式オンラインショップを利用したことがある人は、今回の発表を確認しておく必要があります。
Amazonやカー用品店で購入した人も対象なのか？
今回、不正アクセスが発生したと発表されているのは、ソフト99が運営する公式オンラインショップです。
ソフト99の商品はカー用品店やホームセンター、Amazonなどの通販サイトでも販売されていますが、それらの店舗で商品を購入したという理由だけで、今回の情報漏えいの対象になるわけではありません。
ただし、別の販売店で購入した経験があっても、過去に公式オンラインショップへ会員登録したり、直接購入したりしていれば対象となる可能性があります。
今回の問題は商品そのものではなく、公式オンラインショップで管理されていた顧客情報に関するものです。まずは、どこで会員登録や購入をしたのかを区別して確認しましょう。
自分が対象かどうか確認する方法は？
2026年11月10日時点では、利用者が自分の情報の漏えい有無を個別に確認できる専用ページや検索機能は発表されていません。
また、対象者への個別通知の開始日や通知方法についても、今回の公式発表では明らかになっていません。
過去にソフト99公式オンラインショップを利用した心当たりがある場合は、注文確認メールや会員登録時の記録などから利用先を確認しておくとよいでしょう。
ただし、購入履歴が残っていることだけで情報漏えいが確定するわけではありません。逆に、案内メールが届いていないからといって対象外と判断することもできません。
個別の対象範囲について不安がある場合は、記事後半に掲載するソフト99の問い合わせ窓口で確認してください。
退会済みの会員も対象になるのか？
過去に公式オンラインショップを退会した人について、今回の対象者に含まれるかどうかは明確に発表されていません。
退会した場合でも、注文や配送に関する情報が一定期間保存されている可能性はありますが、ソフト99が退会済み会員の情報をどの範囲で保管していたのかは確認できていません。
そのため、退会済みだから必ず安全、あるいは退会済みでも必ず対象になるとは断定できません。今後の調査結果を待つ必要があります。
クレジットカード情報はどこまで漏れた可能性があるのか？
ソフト99が公表した漏えいの可能性がある情報には、氏名や住所などの個人情報に加え、クレジットカードに関係する情報も含まれています。
ただし、今回の公式発表でカード情報として具体的に記載されているのは、カード番号の下4桁、有効期限、カード名義人です。
| 情報の種類 | 公表された内容 |
|---|---|
| 会員の基本情報 | 氏名、住所、メールアドレス、電話番号、生年月日、性別 |
| 注文・配送情報 | 購買情報、お届け先情報 |
| クレジットカード関連 | カード番号の下4桁、有効期限、カード名義人 |
| カード番号全桁 | 今回の発表では漏えい項目として明記されていない |
| セキュリティコード | 今回の発表では漏えい項目として明記されていない |
| パスワード | 今回の発表では漏えい項目として明記されていない |
なお、公式発表では情報項目の末尾に「等」と記載されており、対象となる情報の詳細についても調査が続いています。
したがって、表で「明記されていない」とした情報について、漏えいが絶対にないと確認されたわけではありません。
カード番号の下4桁だけで不正利用されるのか？
クレジットカード番号の下4桁は、一般的にカードの識別や利用明細などで使われる情報です。通常、下4桁だけでオンライン決済を完了させることはできません。
そのため、今回の発表をもって、カード番号全桁が盗まれ、すぐに不正決済ができる状態になったと判断するのは適切ではありません。
一方で、氏名やメールアドレス、購入情報などが組み合わされると、利用者本人に関係する連絡を装った詐欺に悪用される可能性があります。
例えば、実際の注文内容やカード番号の一部を知っているように見せかけ、偽サイトへ誘導する手口には注意が必要です。これは今回確認された被害事実ではなく、漏えいの可能性がある情報から考えられる一般的なリスクです。
クレジットカードの不正利用や二次被害は確認されたのか？
2026年11月10日のソフト99公式発表では、今回の事件に起因する二次被害は現時点で確認されていないと説明しています。
ただし、二次被害が確認されていないことと、今後も被害が発生しないことは別です。
現段階では、実際の漏えい人数やカード情報への影響範囲が確定していないため、公式発表の続報を確認しながら、カードの利用明細にも注意することが大切です。
また、同社は今回の発表で、すべての利用者にカードの利用停止や再発行を求めているわけではありません。カードの扱いに不安がある場合は、自分が契約しているカード会社に相談しましょう。
ソフト99の利用者が今確認しておきたいこと
今回のように個人情報が漏えいした可能性がある場合、利用者が注意したいのは、情報そのものの流出だけではありません。
流出した可能性のある情報を使って、企業を装ったメールや電話などによる二次被害が発生するおそれもあります。
ソフト99も11月10日の発表で、同社や関係機関を装った不審な連絡、偽サイト、偽SNSアカウントなどへの注意を呼びかけています。
まず確認しておきたいのは、次の4点です。
- ソフト99公式オンラインショップを利用したことがあるか、過去の注文メールなどを確認する。
- クレジットカードの利用明細に、身に覚えのない請求がないか確認する。
- ソフト99やカード会社を名乗る不審なメール・SMS・電話に注意する。
- 公式発表の続報を確認し、必要な手続きが案内された場合は対応する。
身に覚えのない請求があった場合はカード会社に連絡
クレジットカードの利用明細を確認して、利用した覚えのない店舗名や金額があった場合は、速やかにカード会社へ連絡しましょう。
国民生活センターも、不正利用が疑われる請求については、カード会社への申し出が遅れると対応を受けられない場合があると注意しています。
また、情報処理推進機構（IPA）は、カード情報が漏えいした場合の一般的な対処として、カード会社への相談や利用明細の定期的な確認を案内しています。
カードの利用停止や再発行が必要かどうかについても、カード会社に相談して判断することが適切です。
なお、身に覚えのない請求が見つかったとしても、その原因が今回のソフト99の不正アクセスにあるとは限りません。原因を決めつけず、カード会社に調査を依頼してください。
「カード情報の再登録」を求める偽メールに注意
今後、ソフト99を名乗り「情報漏えいの対象者確認」「カード情報の再登録」「補償手続き」などを案内するメールが届いた場合は、特に慎重な確認が必要です。
これらは想定される詐欺の例であり、今回そのような偽メールが実際に送信されたと確認されたわけではありません。
不審なメールやSMSに記載されたリンクを開いたり、添付ファイルをダウンロードしたり、カード情報やパスワードを入力したりしないようにしてください。
企業からの連絡が本物か分からない場合は、メール内のリンクを使わず、自分で確認したソフト99の公式サイトや問い合わせ窓口から確かめましょう。
氏名や注文情報が記載されているメールであっても、それだけで公式の連絡だと判断することはできません。
パスワードはすぐ変更する必要があるのか？
今回のソフト99公式発表では、パスワードは流出した可能性のある情報項目として明記されていません。
また、11月10日時点では、すべての会員に対するパスワード変更の指示も確認できません。
ただし、パスワードについての調査結果が確定したという意味ではありません。今後の追加発表に注意が必要です。
同じパスワードを複数のサービスで使い回している場合は、今回の事件とは別に、使い回しを解消しておくことをおすすめします。
現在、ソフト99公式オンラインショップは停止中のため、不審なメールのリンクからログイン画面を探したり、パスワードを入力したりしないようにしましょう。
不正アクセスの原因は？問い合わせフォームの画像添付機能が悪用された
今回の不正アクセスについて、ソフト99は侵入に使われた具体的な経路を公表しています。
発表によると、外部の第三者が公式オンラインショップの問い合わせフォームにある画像添付機能を悪用し、プログラムファイルをアップロードしました。
そのファイルを足がかりに、外部からサーバーへ命令を送り込めるファイルが設置され、サイトのプログラムが持つ権限でサーバー内部の調査や設定ファイルの読み取りが行われたことが判明しています。
簡単に言うと、本来は問い合わせ時に画像を送るための機能が悪用され、第三者がサーバー内部の情報へアクセスできる状態になっていたということです。
ただし、どのようなプログラムの欠陥が原因だったのか、実際にどの情報が外部へ持ち出されたのかについては、引き続き調査されています。
発覚から公表までの経緯
今回の不正アクセスについて、これまでに確認できた日付を整理すると次のようになります。
| 日付 | 確認された出来事 |
|---|---|
| 2026年11月5日 | 委託先からソフト99に、公式オンラインショップの不審な動きについて連絡 |
| その後の調査 | 問い合わせフォームの画像添付機能を悪用した不正アクセスと、情報漏えいの可能性を認識 |
| 11月9日 | 個人情報保護委員会へ報告 |
| 11月10日16時 | 最大13万6,968人の個人情報漏えいの可能性を公式発表 |
ここで注意したいのは、11月5日が不正アクセスの開始日とは限らないことです。
この日は、委託先からソフト99へ不審な動きについて連絡があった日として公表されています。実際の侵入開始日時や攻撃が続いていた期間は、11月10日時点で明らかになっていません。
また、ショップが一時停止された正確な日時についても公表されていません。
再発防止に向けた対応は？
ソフト99は不正アクセスを受け、公式オンラインショップを一時停止するとともに、外部からのアクセス経路を遮断しています。
さらに、アクセス制限の強化など必要なセキュリティ対策を進めており、今後は外部のセキュリティ専門家にも調査を依頼する予定です。
同社は調査結果や専門家の助言を踏まえ、必要な再発防止策を講じるとしています。
現時点では原因と影響範囲の全容が判明していないため、対策がすべて完了したと判断することはできません。
ソフト99公式オンラインショップはいつ再開するのか？
2026年11月10日時点で、ソフト99公式オンラインショップの再開予定日は発表されていません。
同社は不正アクセスへの対応としてショップを停止し、原因や影響範囲の調査を進めています。
なお、今回の発表で一時停止の対象として示されているのは公式オンラインショップです。ソフト99の企業サイト全体や、他の店舗で販売されている同社商品がすべて利用できなくなったという発表ではありません。
今後、ショップの再開日や利用者への対応について新たな情報が発表される可能性があります。最新情報はソフト99の公式お知らせで確認してください。
情報漏えいの対象者にはメールが届くのか？
11月10日の公式発表では、対象となる会員や漏えい件数の詳細について調査中と説明されています。
ただし、対象者に個別のメールや書面で通知するのか、通知する場合はいつから始めるのかについては、具体的な案内が確認できませんでした。
そのため、現時点でメールが届いていないことだけを理由に、自分は情報漏えいの対象外だと判断することはできません。
一方、同社からの通知を装った不審な連絡が送られてくる可能性もあるため、今後届く案内については送信元や内容を慎重に確認することが重要です。
ソフト99の問い合わせ窓口
ソフト99は、今回の不正アクセスについて専用の問い合わせ先を案内しています。
- 電話番号：0120-342-199（通話料無料）
- 受付時間：平日9時〜17時30分（土日祝日などを除く）
- メール：inquiry@soft99shop.com
電話窓口は年末年始・夏季休業期間や会社都合による休日も受付対象外となります。
不審なメールや電話に記載された連絡先をそのまま信用するのではなく、公式発表に掲載されている問い合わせ先と照合したうえで連絡してください。
ソフト99の情報漏えいで今後確認すべき情報
今回のソフト99の発表では、公式オンラインショップへの不正アクセスと、最大13万6,968人の個人情報が漏えいした可能性が明らかになりました。
特に気になるクレジットカード情報については、カード番号の下4桁、有効期限、カード名義人などが対象として公表されています。ただし、すべての利用者のカード情報が漏えいしたと確認されたわけではありません。
また、11月10日時点で今回の事件に起因する二次被害は確認されていません。
今後の追加発表では、次の情報が重要になります。
- 実際に漏えいした人数と情報の種類
- 対象となった会員や購入者の詳しい範囲
- カード番号全桁やパスワードなどへの影響の有無
- 対象者への個別通知の方法と時期
- 公式オンラインショップの再開予定
- 外部専門家による調査結果と再発防止策
公式ショップを利用したことがある場合は、まず過去の購入記録を確認し、クレジットカードの利用明細や不審な連絡に注意してください。
今回の情報漏えいが原因で不正利用が発生したと断定できる状況ではありませんが、身に覚えのない請求があれば速やかにカード会社へ相談することが大切です。
ソフト99の公式発表では、対象者の詳細や今後の対応について調査が続いています。確定していない情報を推測で判断せず、追加の案内を確認しましょう。
主な参考資料と確認日
情報確認日：2026年11月10日。ソフト99コーポレーションが同日16時に公表した第1報と、IPA・国民生活センターの公式情報を確認しました。最大13万6,968人は漏えいが確定した人数ではありません。対象者や流出情報の詳細、個別通知の時期、オンラインショップの再開予定については、今後の公式発表で更新される可能性があります。
コメント