当社が運営する通販サイト「虫退治ドットコム」において、第三者による不正アクセスを受け、決済ページに不正なプログラムが設置されていたことが判明いたしました。

当社の調査では、EC-CUBE用Amazon Pay決済プラグインの脆弱性が悪用され、管理者権限が不正に取得されたものと現時点では判断しております。

不正プログラムが稼働していた期間および対象規模は、次のとおりです。

対象期間：2026年8月11日14時49分から同年8月18日14時00分まで
漏えいのおそれがあるお客様：合計15名
・クレジットカード情報が漏えいした可能性があるお客様：6名
・クレジットカード以外のお支払方法をご利用のお客様：8名
・注文未完了で決済ページに到達したお客様：1名

漏えいした可能性がある情報には、氏名、住所、電話番号、メールアドレス、ご注文情報等が含まれます。また、クレジットカードをご利用頂いた6名のお客様については、カード番号、有効期限、セキュリティコードおよびカード名義人が取得された可能性があります。

なお、当社サーバーの記録からは、これらの情報が実際に外部へ送信されたか否かを確認できないため、漏えいした可能性があるものとして対応しております。対象となるお客様には、個別にご連絡いたします。

不正プログラムの除去および原因となった脆弱性への対策は、2026年8月18日に完了しております。現在までに、本件に関連する新たな不正アクセスや改ざんは確認されておりません。また、決済代行会社および個人情報保護委員会への報告を進めております。
個別通知を受け取られたお客様は、通知内容をご確認のうえ、必要な対応をお願いいたします。当社を装い、カード情報やパスワード等を尋ねる不審な電話・メールにも十分ご注意ください。

お客様ならびに関係者の皆様に多大なるご迷惑とご不安をおかけしましたことを、心より深くお詫び申し上げます。当社は再発防止とセキュリティ体制の強化に取り組んでまいります。

本件に関するお問い合わせ窓口
環境機器株式会社　営業開発部
専用電話番号：072-691-5600
受付時間：9:00～17:00（土日祝を除く）
メールアドレス：support@mushi-taiji.com