駿河屋アフィリエイト約5,500人書き換え確認と通販利用者の非対象を分ける

当事者の説明

登録情報の書き換えを確認し、会社名・口座情報等は流出の可能性を調査中

駿河屋は2026年10月30日、同社が運用するアフィリエイトシステムへの第三者の不正アクセスを確認しました。11月5日付発表では、氏名、フリガナ、メールアドレス、パスワード、性別、生年月日、住所、電話番号が第三者によって書き換えられたことを確認したと説明しています。

会社名、口座情報、サイトURLを含む登録情報は外部へ流出した可能性があり、詳細を調査中です。対象は退会者を含むアフィリエイト登録者約5,500人とされますが、人数は精査中で、全員に同じ情報項目が該当するとは記載されていません。確認済みの書き換えと、流出の可能性を分けて読む必要があります。

• 資料 01株式会社駿河屋：アフィリエイトシステムへの不正アクセスに関するお知らせとお詫び

当事者の説明

通販会員・決済・注文と、アフィリエイト経由の購入者情報は影響なしと説明

同社は、駿河屋通販サイトの会員登録情報、クレジットカード等の決済情報、注文への影響はなく、通販サイトは通常どおり利用できると説明しています。アフィリエイターのサイトやリンクを経由した購入者の氏名、住所、決済情報、購入履歴も、対象システムで取得・保持していないとしています。

この非対象説明は、アフィリエイト登録者の情報に問題がなかったという意味ではありません。反対に、アフィリエイトリンクを経由しただけの購入者や、駿河屋通販サイトの全会員まで対象とする根拠もありません。システム名が同じ企業の中にあっても、保有項目と利用者区分を確かめる必要があります。

• 資料 01株式会社駿河屋：アフィリエイトシステムへの不正アクセスに関するお知らせとお詫び

当事者の説明

アフィリエイト管理画面・リンク機能・成果計測を停止し、原因と範囲を調査

同社は二次被害防止のためアフィリエイトシステムを停止し、関係機関への報告、原因究明、詳細調査を進めています。この間、登録者は管理画面へログインできず、アフィリエイトリンクと成果計測も停止しています。通販サイトの通常利用と、アフィリエイト機能の停止を混同しないことが必要です。

11月5日午前11時時点で、本件に起因する情報の不正利用等の二次被害は確認していないと説明しています。同社はメール等でパスワードや口座情報の入力、振込先の変更を求めないと注意喚起し、同じパスワードを他サービスでも使う登録者に変更を勧めています。

• 資料 01株式会社駿河屋：アフィリエイトシステムへの不正アクセスに関するお知らせとお詫び

未確認の点

確定人数、対象者ごとの項目、口座情報の流出、原因と復旧時期は未確定

2026年11月6日の確認時点で、対象者の確定人数、退会者の対象期間、個々の登録者で書き換え・閲覧・流出した項目、口座情報を含むデータが実際に持ち出された範囲、原因と侵入経路、機能の復旧時期は公表されていません。約5,500人は精査中の人数として扱う必要があります。

同社が二次被害を確認していないとする時点は11月5日午前11時です。今後の不正利用が起きないことを保証する説明ではなく、JBJも登録画面、ログ、変更履歴、流出データ、口座の動きを独立確認していません。一方、通販利用者の注文・決済情報まで流出したと断定する根拠も今回の発表にはありません。

• 資料 01株式会社駿河屋：アフィリエイトシステムへの不正アクセスに関するお知らせとお詫び

確認の範囲

このコラムの確認範囲

本稿は2026年11月6日に、駿河屋の11月5日付発表、IPAの10月26日付対処案内と11月2日付相談窓口強化の発表を確認しました。JBJは同社、登録者、通販利用者、金融機関、調査機関、関係当局へ直接取材しておらず、原因、書き換え内容、流出データ、対象者、復旧、二次被害を独立確認していません。掲載画像は説明用イメージです。

• 資料 01株式会社駿河屋：アフィリエイトシステムへの不正アクセスに関するお知らせとお詫び
• 資料 02独立行政法人情報処理推進機構：自分の個人情報等が漏えいした際の『対処』と『日頃の対策』
• 資料 03独立行政法人情報処理推進機構：不正アクセスによる個人情報漏えい等の被害にあわれた方の相談受付強化について

JBJの見解

登録者と通販利用者を分け、退会後の情報を含む保存範囲を説明する必要がある

登録情報が書き換えられ、口座情報を含む流出の可能性が残る以上、企業には対象者ごとの項目、変更された内容、保存期間、退会後も情報が残る条件、復旧前の安全性確認を具体的に知らせる責任があります。アフィリエイト報酬に関わるため、振込先変更の有無や確定済み成果の扱いも続報で示すことが重要です。

原因や情報管理への批判、再発防止を求めることは必要です。同時に、対象外と説明された通販利用者まで被害者と断定したり、店舗スタッフや出品者へ責任を向けたりすると、登録者の保護とシステム管理の問題から焦点が外れます。確認済みの書き換え、可能性のある流出、非対象範囲を分けて更新を追うべきです。

• 資料 01株式会社駿河屋：アフィリエイトシステムへの不正アクセスに関するお知らせとお詫び
• 資料 02独立行政法人情報処理推進機構：自分の個人情報等が漏えいした際の『対処』と『日頃の対策』

JBJの見解

登録内容、振込先、成果記録、公式通知と不審な連絡を保存する

アフィリエイト登録者は、登録時の情報、過去の振込先、成果件数や報酬、退会時期、駿河屋からの公式通知を確認し、身に覚えのない変更や入金があれば記録してください。同じパスワードを他サービスで使っている場合は変更し、口座や振込先の入力を求める連絡には応じず、公式ページから窓口を確認します。

不審なメールや電話を受けた場合は、送信元、日時、文面、要求内容を保存し、リンクを開かないでください。IPAは、漏えいした情報の種類を確認して項目ごとに対処するよう案内しています。口座の不審な動きは金融機関へ、詐欺や不正利用は警察や消費生活相談等の適切な窓口へ相談します。

• 資料 01株式会社駿河屋：アフィリエイトシステムへの不正アクセスに関するお知らせとお詫び
• 資料 02独立行政法人情報処理推進機構：自分の個人情報等が漏えいした際の『対処』と『日頃の対策』
• 資料 03独立行政法人情報処理推進機構：不正アクセスによる個人情報漏えい等の被害にあわれた方の相談受付強化について