テクノロジー

BASE子会社の漏えい、約2335万人分に 209万人分はクレカ番号「先頭6桁と下4桁」「有効期限」も

1: zoidstown 2026/10/17 09:57

BASEの100%子会社・Eストアーは10月16日、ECサイト構築・運営支援サービス「ショップサーブ」への不正アクセスで、約2335万6000人分の情報が漏えい

2: gimonfu_usr 2026/10/17 10:38

(クレカ番号でたのは、ショップサーブ導入サイトを利用した一般ネット通販利用者) "カード番号、先頭6桁および下4桁、有効期限" (カード番号桁数16として、6個の数字配列とセキュリティーコードが最後の砦?)

3: nguyen-oi 2026/10/17 10:41

2300万人超えは流石に規模が桁違いすぎて草も生えないんだが

4: honeybe 2026/10/17 10:48

ショップサーブか。BASE本体からの流出かと思った。というかBASE子会社になってたのね。 / https://binc.jp/press-room/news/press-release/pr_20250718 2025年7月に子会社化

5: kouhei_kain 2026/10/17 10:58

この件はどのショップで漏れたのかがユーザーにはわからないのが酷い。piyoさんが8月に出した記事を何度か更新してくれているのでたまに確認しているhttps://piyolog.hatenadiary.jp/entry/2026/08/12/072307

6: inforeg 2026/10/17 11:11

これふこし前にメールが来たけど、続報がない。どこを利用した際のものが流出したのか心当たりがない。

7: ustam 2026/10/17 11:15

バーキンもたぶんそうだけど、クレカ番号の先頭と末尾だけ確認表示用に持っておいて、完全な番号は決済代行会社に持たせてる?

8: harumomo2006 2026/10/17 11:27

カード番号の先頭6桁は何のためだろう

9: kittyama 2026/10/17 11:29

ほぼ全部定期

10: stackshortlist 2026/10/17 11:37

番号の一部と有効期限でも、カード会社を装うメールの材料になり得る。届いたメールのリンクは踏まずに公式から確認したい

11: gabill 2026/10/17 11:41

クレカの先頭6桁でカードのブランドと種類が分かる。好意的に解釈すれば、特定の6桁で障害が起きた時に問題の切り分けができる。悪意的に解釈すれば、ゴールドカード持ちを判定してマーケティングに使える。

12: ayumun 2026/10/17 11:48

先月来てたショップサーブとやらのメールってBASE子会社なのか。どこのショップなのか全然わかんねえよって思ってた。まあ全然わかんねえけど