「ワコムストア」で攻撃による情報漏えいが発生 1938件のクレカ情報と14万7545件の個人情報が外部に流出
ワコムは11月21日、直営の「ワコムストア」が第三者による不正アクセスを受け、個人情報が漏えいしたことを発表した。4月19日正午まで運用していた旧システムへの不正アクセスが原因で、漏えい対象となったユーザーには11月21日から順次、電子メールと書面で個別に連絡するという。
事象の概要
今回の情報漏えいは、8月19日付で一部のクレジットカードから「クレジットカード情報の漏洩懸念について連絡を受け」たことをきっかけに判明したという。この連絡を受けてワコムでは、8月22日付でワコムストアでの商品の販売とクレジットカードによる決済を一時的に取りやめた。その後、同社は8月30日付で第三者機関による本件に関する調査を依頼し、9月30日付で調査が完了したという。
調査により、ワコムストアの旧システムの一部の脆弱（ぜいじゃく）性を突いて、第三者がペイメントアプリ（決済処理をするシステム）を改ざんしたことが判明した。同ストアのペイメントアプリは本来、カード情報を保存しないという。しかし、この改ざんによりカード情報などが外部に送信されるようになっていたとのことだ。
具体的には、システムの改ざんにより、以下の情報が外部に送信されていた可能性がある。
クレジットカード情報の漏えい（最大1938件）
2022年2月19日から同年4月19日の午前中（＝旧システムの運用終了）までの間に、ワコムストアにおいて商品の購入でクレジットカードを利用した 最大1938件について、以下の情報が外部に流出した可能性がある。
- クレジットカードの名義人
- クレジットカードの番号
- クレジットカードの有効期限
- クレジットカードのセキュリティコード（※1）
- メールアドレス
（※1）クレジットカードが手元にあることを確認するための3桁（一部ブランドは4桁）の数字
その他の情報漏えい（最大14万7545件）
2021年2月22日から2022年4月19日の午前中までの間にワコムストアを利用したユーザーについても、以下の情報が漏えいした可能性がある。
- 注文時に入力が必須である事項（最大14万7545件）
- 氏名
- 郵便番号
- 住所
- 電話番号
- メールアドレス
- 性別
- ストア会員に登録する場合に必須の事項（最大10万565件）
- 会員ID
- 所持ポイント
- メールマガジンの希望有無／形式
- ストア会員に登録する場合に任意登録の事項
- 会社名(5534件)
- 学校名（2992件）
- FAX番号（2393件）
- 生年月日（4万9510件）
- 職業分類（4万9552件）
現在は新システムで運用中
ワコムストアは4月19日の午後から新システムで運用されている。そのため、同日正午以降は情報漏えいが発生していないという。クレジットカードを使った決済は、現時点では「Amazon Pay」を介して提供されている（参考リンク）。
今回の情報漏えいの影響を受けたユーザーには、先述の通りメールと書面で個別に連絡が行われる。念のために、心当たりのあるユーザーはクレジットカードの明細などを確認するようにしたい。
関連記事
Twitterがゼロデイ脆弱性の悪用により個人情報が漏えいしたと発表 540万以上のアカウントに影響か
Twitterが、ゼロデイ脆弱（ぜいじゃく）性の悪用によって個人情報が流出したと発表した。
キヤノンMJ、Web経由での情報漏えいを抑止する対策サービス「Security Gate for Proxy」
キヤノンマーケティングジャパンは、Web経由での情報漏えいを抑止できる法人向けサービス「Security Gate for Proxy」の提供を開始する。
究極の液タブは55万円！ ワコムの新モデル「Cintiq Pro 27」をプロ絵師がレビュー
ワコムから待望の新型液晶ペンタブレット「Wacom Cintiq Pro 27」が登場した。発売に先立ち、イラストレーターのrefeiaさんが実機を試してみた。新モデルの出来栄えは、いかに？
4万円台で買える「Wacom One 液晶ペンタブレット13」をプロ目線でチェックした
ワコムが新機軸の液晶タブレット「Wacom One 液晶ペンタブレット13」を投入した。ワコムブランドでは安価な本製品の使い勝手を、人気イラストレーターのrefeia先生が“プロ”目線で確かめた。
ワコムの新開発ペンはWindowsタブの救世主？ 絵師目線で「FMV LOOX」をレビュー
イラストレーター refeiaさんの連載第2弾は、Windows搭載タブレットの新モデル「FMV LOOX」です。富士通クライアントコンピューティング（FCCL）が、約11年ぶりに発売したFMV LOOXシリーズの出来栄えは？
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
アクセストップ10
- 32GBメモリが6万円切り、2TB SSDは3.3万円から 価格上昇が続くアキバで見つけた高コスパパーツ （2026年02月07日）
- Insta360初ドローン「Antigravity A1」実機レポ 360度カメラが生む“空中を自由に見渡す”没入感とは？ （2026年02月06日）
- 自宅のどこでも本格サウンドが楽しめる「Bose SoundLink Home Bluetooth Speaker」が3.3万→2.3万円に （2026年02月05日）
- Surface RT「歴史的大失敗」の裏で何が？ エプスタイン文書が示すMS元幹部の焦りと情報漏えい （2026年02月05日）
- ソニーとTCLの合弁が意味する「新しいソニー」の完成形――ソニーが“家電企業”の殻を脱いだ日 （2026年02月06日）
- 「VAIO SX14-R」の“ふるさと”見学記 ノジマグループ参画後も進化が続く“物作り” （2026年02月05日）
- フロッピー世代に刺さるレトロなデザインが魅力の「Trozk モバイルバッテリー TP09U」が19％オフの8080円に （2026年02月05日）
- マウスコンピューターやユニットコムの親会社「MCJ」がMBOで非上場化へ ベインキャピタル傘下のファンドがTOBを実施 （2026年02月06日）
- 宅内ネットワーク環境の10G化に適した「TP-Link DS108X」が13％オフの4万803円に （2026年02月06日）
- JIS配列の2つ折りキーボード「Ewin 折りたたみ Bluetooth キーボード」が32％オフの2699円に （2026年02月06日）
過去記事カレンダー
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。