「ワコムストア」で攻撃による情報漏えいが発生 1938件のクレカ情報と14万7545件の個人情報が外部に流出
ワコムは11月21日、直営の「ワコムストア」が第三者による不正アクセスを受け、個人情報が漏えいしたことを発表した。4月19日正午まで運用していた旧システムへの不正アクセスが原因で、漏えい対象となったユーザーには11月21日から順次、電子メールと書面で個別に連絡するという。
事象の概要
今回の情報漏えいは、8月19日付で一部のクレジットカードから「クレジットカード情報の漏洩懸念について連絡を受け」たことをきっかけに判明したという。この連絡を受けてワコムでは、8月22日付でワコムストアでの商品の販売とクレジットカードによる決済を一時的に取りやめた。その後、同社は8月30日付で第三者機関による本件に関する調査を依頼し、9月30日付で調査が完了したという。
調査により、ワコムストアの旧システムの一部の脆弱（ぜいじゃく）性を突いて、第三者がペイメントアプリ（決済処理をするシステム）を改ざんしたことが判明した。同ストアのペイメントアプリは本来、カード情報を保存しないという。しかし、この改ざんによりカード情報などが外部に送信されるようになっていたとのことだ。
具体的には、システムの改ざんにより、以下の情報が外部に送信されていた可能性がある。
クレジットカード情報の漏えい（最大1938件）
2022年2月19日から同年4月19日の午前中（＝旧システムの運用終了）までの間に、ワコムストアにおいて商品の購入でクレジットカードを利用した 最大1938件について、以下の情報が外部に流出した可能性がある。
- クレジットカードの名義人
- クレジットカードの番号
- クレジットカードの有効期限
- クレジットカードのセキュリティコード（※1）
- メールアドレス
（※1）クレジットカードが手元にあることを確認するための3桁（一部ブランドは4桁）の数字
その他の情報漏えい（最大14万7545件）
2021年2月22日から2022年4月19日の午前中までの間にワコムストアを利用したユーザーについても、以下の情報が漏えいした可能性がある。
- 注文時に入力が必須である事項（最大14万7545件）
- 氏名
- 郵便番号
- 住所
- 電話番号
- メールアドレス
- 性別
- ストア会員に登録する場合に必須の事項（最大10万565件）
- 会員ID
- 所持ポイント
- メールマガジンの希望有無／形式
- ストア会員に登録する場合に任意登録の事項
- 会社名(5534件)
- 学校名（2992件）
- FAX番号（2393件）
- 生年月日（4万9510件）
- 職業分類（4万9552件）
現在は新システムで運用中
ワコムストアは4月19日の午後から新システムで運用されている。そのため、同日正午以降は情報漏えいが発生していないという。クレジットカードを使った決済は、現時点では「Amazon Pay」を介して提供されている（参考リンク）。
今回の情報漏えいの影響を受けたユーザーには、先述の通りメールと書面で個別に連絡が行われる。念のために、心当たりのあるユーザーはクレジットカードの明細などを確認するようにしたい。
関連記事
Twitterがゼロデイ脆弱性の悪用により個人情報が漏えいしたと発表 540万以上のアカウントに影響か
Twitterが、ゼロデイ脆弱（ぜいじゃく）性の悪用によって個人情報が流出したと発表した。
キヤノンMJ、Web経由での情報漏えいを抑止する対策サービス「Security Gate for Proxy」
キヤノンマーケティングジャパンは、Web経由での情報漏えいを抑止できる法人向けサービス「Security Gate for Proxy」の提供を開始する。
究極の液タブは55万円！ ワコムの新モデル「Cintiq Pro 27」をプロ絵師がレビュー
ワコムから待望の新型液晶ペンタブレット「Wacom Cintiq Pro 27」が登場した。発売に先立ち、イラストレーターのrefeiaさんが実機を試してみた。新モデルの出来栄えは、いかに？
4万円台で買える「Wacom One 液晶ペンタブレット13」をプロ目線でチェックした
ワコムが新機軸の液晶タブレット「Wacom One 液晶ペンタブレット13」を投入した。ワコムブランドでは安価な本製品の使い勝手を、人気イラストレーターのrefeia先生が“プロ”目線で確かめた。
ワコムの新開発ペンはWindowsタブの救世主？ 絵師目線で「FMV LOOX」をレビュー
イラストレーター refeiaさんの連載第2弾は、Windows搭載タブレットの新モデル「FMV LOOX」です。富士通クライアントコンピューティング（FCCL）が、約11年ぶりに発売したFMV LOOXシリーズの出来栄えは？
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
アクセストップ10
- 購入制限はグラフィックスカードにも――年末のアキバ、厳しさが増す一方で「9800X3D」特価セットが登場 （2025年12月27日）
- マウスコンピューターがPC全製品の受注を停止 法人向けPC「Mouse Pro」も購入不可能に 販売再開は2026年1月5日から順次 （2025年12月26日）
- PCユーザー必見の2025年ベストバイ ポータブル電源「EcoFlow DELTA 3」を“最強のUPS”として導入した理由 （2025年12月27日）
- 貝殻デザインを採用したかわいいマウス「エレコム SHELLPHA M-SH30BBSKWH」が約2000円で買える （2025年12月26日）
- さらばWindows 10、ようこそ“画面付き”パーツ 古参も新規もアキバに集った2025年を振り返る （2025年12月26日）
- ソースネクストがDIGI＋ブランド製エントリー15.6型ノートの販売を開始 （2025年09月19日）
- マウスコンピューターがWebサイトにおけるパソコンの受注を停止 2026年1月4日まで （2025年12月23日）
- そのアプリ、本当に安全ですか？ スマホ新法で解禁された「外部ストア」と「独自決済」に潜むリスク （2025年12月26日）
- Ryzen 7×GeForce RTX 5050 Laptop GPUの「ASUS TUF Gaming A16 FA608UH」がセールで16万9800円に （2025年12月25日）
- 「買うならお早めに」が悲痛な叫びに変わった年末 猛暑の後に“価格高騰”の寒波が襲った2025年PCパーツ街 （2025年12月25日）
過去記事カレンダー
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。