環境機器株式会社が運営する「虫退治ドットコム」に不正アクセス、顧客15名分の個人情報が漏えいした可能性

環境機器株式会社は、同社が運営する通販サイト「虫退治ドットコム」が第三者による不正アクセスを受け、顧客15名分の個人情報が漏えいした可能性があることを2026年8月22日に公表しました。

公表によると、関連するプラグインの脆弱性により管理者権限が不正に取得され、決済ページに不正なプログラムが設置されていたことが判明したとしています。同社の通販サイトにおいて不正なプログラムが稼働していた期間は同年8月11日から同年8月18日までとのことです。

漏えいした可能性があるのは、同サイトを利用した顧客15名の個人情報としています。その内訳は、クレジットカード決済を利用した6名、カード以外の方法で支払った8名、および注文を完了せず決済ページまで進んだ1名とのことです。漏えい対象の情報は、氏名、住所、電話番号、メールアドレス、注文情報等で、クレジットカードを利用した6名については、カード番号、有効期限、セキュリティコード、およびカード名義人も取得されたおそれがあるとしています。

公表時点で、同社は不正プログラムの除去および脆弱性への対策を完了したとのことです。また、対象となる顧客への個別連絡の実施や、決済代行会社や個人情報保護委員会への報告を進めているとしています。

今後は再発防止に向けたセキュリティ体制の強化に努める方針を示しています。