セルフプラス、ACCESS子会社の情報流出受けEC事業者が確認すべき5項目を整理
株式会社セルフプラスは、株式会社ACCESSが2026年10月15日に公表した越境EC支援サービス「CROS」への不正アクセス事案を受け、外部サービスに注文や顧客データを預けるEC事業者が確認すべき5項目を整理しました。あわせて、外部サービスの洗い出しやクレジットカード情報を保持しない構成への見直しに関する無料相談の受け付けを開始しています。公表資料では、顧客ID15万5,280件やクレジットカード情報1,305アカウント分などの流出が確認されています。
ACCESS子会社で顧客情報流出が発生
株式会社ACCESSは2026年10月15日、台湾の連結子会社ACCESS AP TAIWANが提供する業務支援サービス「CROS」において、第三者による不正アクセスが確認されたと公表しました。同社によると、取引先企業が運営する通販サービスを利用した顧客の個人情報が流出しており、対象地域は台湾、香港、マカオ、シンガポールとされています。
公表資料で確認されている主な情報は以下の通りです。
- 顧客ID：15万5,280件
- 受注ID：23万1,998件
- IDに関連する情報：氏名、電話番号、住所、メールアドレス、関連する受注情報
- クレジットカード情報：1,305アカウント分（延べ1,671件）
- カード情報の対象項目：カード番号、セキュリティコード、有効期限、氏名、顧客ID、受注ID
- 決済サービス関連：利用している決済サービスのアカウント情報
クレジットカード情報は決済が完了していなかった受注が対象とされており、全項目が流出したものは4件、残る1,301件はセキュリティコード以外の情報が対象となっています。
取引先1社向けのBIツールが侵入経路に
発表によると、ACCESSは2026年9月11日にサーバーへの不正アクセスの兆候を検知し、サーバーを緊急停止・隔離して調査を開始しました。その結果、サーバーから参照できた個人情報と設定情報の一部が不正に取得されていたことが判明しています。
不正アクセスの経路は、CROSを利用する取引先のうち特定の1社だけに提供していたBI（Business Intelligence）ツールが起点だったとされています。現時点でほかの取引先企業に関する個人情報の漏えいは確認されていません。また、サーバーから取得されたメール送信サービスの鍵情報と別のリストを用い、1万1,441件の不正なメール送信が行われたことも明らかにされています。
ACCESS AP TAIWANはサーバーの隔離や認証情報の無効化、データベースのパスワード変更などを実施し、公表時点でサービスは復旧済みです。稼働中の全クライアントを対象にクレジットカード情報のマスクや決済サービスの秘密鍵の更新を進めており、今後は決済未完了のカード情報を保持しないようプログラムを修正する予定としています。
EC事業者が確認すべき5項目
今回の公表を受け、セルフプラスは外部サービスを利用するEC事業者に向けて確認すべき5つの項目を提示しています。
- 注文・顧客データを預ける外部サービスを一覧にする
- 自社向けに追加された画面やツールを確認する
- カード情報を自社や委託先に残していないか確認する
- メール送信や外部APIの鍵を見直す
- 海外利用者への通知と報告の分担を決める
自社向けに追加された分析ツールやレポート機能の稼働状況と権限の確認や、決済代行会社の画面で入力する構成になっているかの点検、海外顧客への通知や現地当局への報告における委託先との役割分担の確認などが挙げられています。
Shopifyなどのプラットフォームを利用する場合について、セルフプラスは、サーバー本体の保守や決済の仕組みをプラットフォーム側が担う一方で、スタッフアカウントの管理や導入アプリの選定、外部サービスへ渡すデータの管理責任は店舗側に残るため、移行によってすべての不正アクセスを防げるわけではないと説明しています。
同社では、外部サービスの洗い出しや、カード情報を残さない構成の確認、Shopifyへ移行する際のデータ整理などに関する無料相談を受け付けています。なお、個別のログ調査やシステム改修、データ移行、構築作業については、構成と作業範囲を確認した上で別途案内するとしています。
関連情報
- 確認5項目をまとめた記事：https://self-plus.co.jp/knowledge/ec-news/access-cros-crossborder-ec-leak-2026-10/
- ACCESSの公表資料：https://access-company.com/wp-content/blogs.dir/3/files/2026/10/n261015.pdf
- Shopify構築・乗り換え：https://self-plus.co.jp/services/shopify-build/
- EC改善診断（無料）：https://self-plus.co.jp/free-diagnosis/?type=ec#h-form
- 無料相談：https://self-plus.co.jp/contact/?type=consult
会社概要
東京都練馬区に本社を置く株式会社セルフプラス（代表取締役：黒岩 俊児）は、ECサイト制作やAI時代のEC支援を手掛けています。
- 会社名：株式会社セルフプラス（Self Plus Inc.）
- 所在地：〒179-0074 東京都練馬区春日町6-8-5
- 設立：2015年9月11日
- 事業内容：ECサイト制作・AI時代のEC支援（Shopify構築・運用、AI検索対策など）
- 認定・受賞：Shopify Plus Partner／App Unity／アイミツアワード ホームページ制作部門 受賞
- URL：https://self-plus.co.jp/
本件に関するお問い合わせ
- 株式会社セルフプラス 広報担当
- メール：info@self-plus.co.jp
- お問い合わせフォーム：https://self-plus.co.jp/contact/?type=press
本記事は株式会社セルフプラスの発表をもとに作成されています。
ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。
