高松のアクティブ通販で情報漏えいの可能性|カード・パスワードへの影響と利用者の対応

アクティブ公式発表:顧客と受注情報に漏えいの可能性、カードとパスワードは対象外 未分類

閲覧ありがとうございます。「とも」です。

高松の業務用冷凍食品を扱うアクティブから、通販サイトへの不正アクセスについてお知らせが出ています。利用している方なら、まず気になるのは「自分の情報も対象なのか」「カードやパスワードは大丈夫なのか」という点ではないでしょうか。

会社の10月6日の発表では、最大54,916件の顧客情報・受注情報に漏えいの可能性があるとしています。クレジットカード情報、銀行口座情報、ログインパスワードは今回の漏えい対象には含まれないと説明しています。

以下は2026年10月10日時点の会社発表に沿った内容です。流出の可能性と、会社が対象外と説明している情報を分けてまとめます。

アクティブ公式発表:顧客と受注情報に漏えいの可能性、カードとパスワードは対象外

高松のアクティブが発表した不正アクセスとは

今回のお知らせは、業務用冷凍食品を扱う株式会社アクティブの通販サイトについてのものです。同じ「アクティブ」という名前の別企業や、メール製品の話ではありません。

会社によると、10月2日に通販サイトの特定ページがSQLインジェクション攻撃を受け、10月3日の点検で不正アクセスの痕跡を発見しました。その後、不正に作られた管理者アカウントを通じて、顧客データと受注データが出力された形跡が見つかったとしています。

出典:アクティブ公式「通販サイトへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ」(10月6日)

漏えいの可能性がある情報・対象外の情報

区分 会社発表の内容
漏えいの可能性がある情報 店名・屋号、住所、電話番号、メールアドレス、受注情報(注文金額・商品コード・届け先住所)
対象件数 通販サイトに登録された情報、最大54,916件
カード・銀行口座情報 通販サイトで保持しておらず、今回の漏えい対象に含まれない
ログインパスワード 今回の漏えい対象に含まれない

「最大54,916件」は、全件の流出が確定した人数ではありません。記事を読んだだけで、自分の登録情報が流出したと判断することもできません。自分の登録や注文について詳しく聞きたい場合は、会社の相談窓口を利用してください。

カードやパスワードが対象外でも、メールや電話には注意が必要です。会社は、身に覚えのない連絡や、アクティブを装ったメール・SMS・電話への注意を呼びかけています。

利用者がまずすること:届いたリンクから手続きしない

不正アクセスのニュースのあとに「安全確認が必要です」と連絡が来ると、つい急いで対応したくなります。ただ、メールに書いてあるリンクをそのまま開くのは避けましょう。

確認が必要なら、普段使っているブックマークから公式サイトを開きます。フィッシング対策協議会も、サービスから連絡を受けた場合は、メール内のリンクではなく、利用中のアプリやブックマークからアクセスするよう案内しています。これは今回のアクティブに限らない、一般的な対策です。

出典:フィッシング対策協議会の注意喚起

不審な連絡への一般的な対策:リンクを開かず、公式サイトを開き、正規窓口に問い合わせる

例えば「補償のためカード番号を登録してください」と来たら

これは注意すべき連絡の例であり、アクティブの今回の事案で実際に届いたと報告された文面ではありません。

情報漏えいのお知らせと一緒に、カード番号やログイン情報の入力を求められた場合、ニュースが本当だからといって、その連絡まで本物とは限りません。入力する前に公式のお知らせを開き、そこに載っている窓口から問い合わせましょう。

注文の内容を知っている電話でも、振込先をすぐ変えない

こちらも一般的な注意例です。店名や注文内容を知っている相手から連絡が来ても、それだけで本物の担当者と決めつけないようにしましょう。「支払先が変わった」「追加の振込が必要」と言われたら、いったん電話を切り、これまで利用していた正規の窓口に問い合わせる方法があります。

この事案で実際に不正な振込被害が起きたという意味ではありません。被害の発表と、念のため取る行動は別に考えてください。

カード停止やパスワード変更は必要?

会社は、今回の漏えい対象にカード情報・銀行口座情報・ログインパスワードを含まないと説明しています。この発表から「全利用者のカード情報が盗まれた」「パスワードが流出した」と話を広げるのは違います。

一方、不審なサイトに自分でカード情報やパスワードを入力してしまった場合は別です。今回の会社発表の対象外だからといって、その入力まで安全だったことにはなりません。利用したサービスの正規窓口やカード会社へ相談してください。

会社のお知らせを読むことと、届いた連絡に個人情報を入力することを分けるだけでも、慌てて動く場面を減らせます。

通販・配送業務への影響と相談窓口

会社は、不正アクセスが通販サイトのWebシステムに限られ、基幹システムや社内ネットワークへの影響・データ漏えいはなく、基幹業務は通常運用していると説明しています。攻撃経路の修正、不正アカウントの削除などを行い、外部専門機関の調査も手配するとしています。

ただし、この案内だけで個々の注文の発送日まで保証されるわけではありません。届く予定の商品について聞く際は、注文番号や注文日を手元に用意すると話が進めやすくなります。

公式発表に載っている相談先は、お客様相談室:0120-30-6550、平日9:00~17:30です。問い合わせ先の変更や続報については、会社のお知らせを優先してください。

まとめ:対象情報を知り、連絡は公式窓口から確かめる

今回のアクティブの発表は、通販サイトの顧客情報・受注情報に漏えいの可能性があるという内容です。カードやパスワードまで流出したという発表ではありません。

利用している方は、まず公式のお知らせを読み、自分の登録や注文について気になる点を相談窓口に聞きましょう。不審なメールのリンクや添付ファイルは開かず、手続きが必要な場合も普段の公式サイトから進める。急ぐように言われても、この順番を変えないことが大切です。

コメント

タイトルとURLをコピーしました