使っていた人が、いますぐやること
- 1
対象期間にカードで買った人カードの利用明細を見て、覚えのない請求があればカード裏面の会社に連絡する
- 2
サイトに情報を入れたことがある人佐嘉平川屋やカード会社を名乗る不審なメールや電話に気をつける
- 3
ネットで買い物をする人明細をこまめに確かめ、利用通知を設定しておく
被害にあっているときの手順を見る →
含まれていないもの楽天の店と、直営店の店頭で使ったカード（別の仕組みのため）
いまの状況（調査完了）サイトは改修後に再開予定で、再開日は決まり次第知らせる。一部のカードは不正に使われた可能性がある
02HOW THEY WERE HACKED
どんなハッキングをされた？
ひとことで2026年6月15日、佐賀の豆腐店・佐嘉平川屋は、自社のオンラインショップが不正アクセスを受け、お客さまのクレジットカード情報と個人情報が漏えいした可能性があると発表しました。サイトの弱点を突かれて決済の仕組みが改ざんされ、注文フォームに入力した情報が外へ送られていました。カード会社からの連絡で3月に気づき、カード決済を止めて調べていました。楽天の店と実店舗のカードは対象外です。
1佐嘉平川屋 ・ 佐嘉平川屋オンラインショップ決済の仕組みの改ざんによるカード情報の抜き取り
改ざんとは →
- STEP 1サイトの弱点から侵入
システムの一部の脆弱性を突いて、第三者が入り込んだ
- STEP 2決済の仕組みを改ざん
委託先のサーバーに不正なファイルが置かれ、決済のアプリケーションが書き換えられた
- STEP 3入力情報を外へ送信
注文フォームに入れたカード番号などが、外部に送られていた
くわしい内容を見る ↓
手口第三者がサイトのシステムの一部の脆弱性（作りの弱点）を突いて入り込み、決済のアプリケーションを改ざんしました。委託先のサーバー上に不正なファイルが置かれ、お客さまが注文フォームに入力した情報を外に送る動きをしていました。会社はカード情報を持っていませんでしたが、入力の途中で抜き取られました。
- 侵入
- カード情報の漏えいは2025年3月21日から（調査で判明）
- 発覚
- 2026年3月9日。カード会社からの連絡で。同日カード決済を停止
- 公表
- 2026年6月15日
- カード情報
- 対象期間にカード決済をしたお客さま5,783名。名義人名・カード番号・有効期限・セキュリティコード（冒頭の件数は6,303件）
- その他の個人情報
- 2021年4月6日〜2026年3月10日に顧客情報を入力したお客さま30,170名。氏名・生年月日・住所・電話番号・メールアドレス（冒頭の件数は73,213件）
- 含まれないもの
- 楽天の店と、直営店の店頭で使ったカード（別の仕組みのため）
- いまの状況
- サイトは改修後に再開予定で、再開日は決まり次第知らせる。一部のカードは不正に使われた可能性がある
- オンラインショップ
個人情報が漏えいした可能性のある期間の始まり
- オンラインショップ
カード情報が漏えいした期間の始まり
- オンラインショップ
カード会社から連絡があり、カード決済を止める。警察に被害を申告し、第三者の調査を始める
- オンラインショップ
個人情報保護委員会に報告
- オンラインショップ
調査が終わり、カード情報の漏えいと一部の不正利用の可能性を確認
- オンラインショップ
公表し、対象のお客さまにメールで連絡を始める
カード決済の停止連絡を受けた3月9日に、サイトのカード決済を止めた
カードの見張りカード会社と協力し、漏えいした可能性のあるカードの取引を見張っている
再発行の手数料カードの差し替えを望む人の再発行手数料は、お客さまの負担にならないようカード会社に頼んだ
不正利用の負担カード会社が認めた不正利用は、お客さまの負担にならないよう会社が対処する
再開に向けて調査結果をもとにセキュリティと見張りを強くしてから、サイトを再開する
07ABOUT THE COMPANY
どんな会社？
佐賀県武雄市で、佐賀の大豆を使った豆腐などを作って売っている会社です。昭和25年に創業しました。
事業
- 会社名
- 株式会社 佐嘉平川屋
- 創業
- 昭和25年12月
- 設立
- 昭和51年7月28日
- 本社
- 佐賀県武雄市北方町大字志久600番地1
- 代表者
- 代表取締役 平川 大計
出典：会社の公式サイト「会社概要」