Eストアー（BASE子会社）の情報漏洩は、 購入者・会員・店舗・アフィリエイターなど多層の情報が流出した深刻な事件だった。

企業側の再発防止策は「不十分な点」が多く、 利用者自身が対策を取らなければ、 フィッシング・なりすまし・詐欺・不正ログインなどの二次被害を防ぎきれない。

本章では、 「購入者」「会員」「店舗運営者」「アフィリエイター」 それぞれが今すぐ取るべき現実的な対策をまとめる。

1．購入者が取るべき対策（最優先）

購入者は最も被害リスクが高い層。 氏名・住所・電話番号・メール・勤務先まで漏洩しているため、 個人特定が容易で、詐欺に悪用されやすい。

✔ メール・SMSのフィッシング対策

• 「未払い」「アカウント停止」「本人確認」系の連絡は全て疑う
• URLを絶対にタップしない
• 公式サイトからログインして確認する

✔ 電話詐欺対策

• クレカ会社を名乗る電話は一旦切る
• 自分から公式番号にかけ直す

✔ 住所・勤務先情報の悪用対策

• 不審な郵便物は開封しない
• 勤務先宛の怪しい連絡は総務に共有する

✔ クレカ情報（部分漏洩）対策

• 利用明細を毎週チェック
• 不審な決済は即カード会社に連絡
• カード再発行も選択肢

2．会員が取るべき対策（パスワード関連）

会員ID＋暗号化パスワードが漏洩しているため、 パスワード使い回しが最大のリスク。

✔ パスワード変更（最優先）

• ショップサーブで使っていたパスワードを変更
• 他サービスで同じパスワードを使っていた場合も変更

✔ パスワード管理の改善

• 12文字以上
• 英数字＋記号
• パスワード管理アプリの利用

3．店舗運営者が取るべき対策（管理画面の安全性）

店舗側は 管理画面ID・パスワードが漏洩しているため、 不正ログインによる被害が最も深刻。

✔ 管理画面のパスワード変更

✔ 二要素認証の必須化

✔ 注文データ・顧客データの不審な操作を確認

✔ コンビニ払込票の情報悪用に注意

• なりすまし店舗の開設
• 偽サイト誘導

✔ 店舗責任者の個人情報が漏洩しているため

• 不審な営業メール
• 偽の「セキュリティ強化案内」 に注意。

4．アフィリエイターが取るべき対策（報酬の安全性）

アフィリエイターは メールアドレス＋パスワードが漏洩しているため、 報酬の不正受け取りが起きる可能性がある。

✔ パスワード変更

✔ 報酬受け取り口座の確認

✔ 不審な「報酬振込エラー」メールに注意

✔ アフィリエイト管理画面のログイン履歴を確認

5．全利用者共通の対策（最も重要）

✔ ① 不審メール・SMSはすべて疑う

今回の漏洩は「詐欺の材料」が揃っているため、 フィッシングが必ず増える。

✔ ② クレカ明細を毎週チェック

部分漏洩でも心理的詐欺に悪用される。

✔ ③ パスワード使い回しをやめる

最も多い二次被害は「他サービスへの不正ログイン」。

✔ ④ SNSのDMにも注意

住所・名前・勤務先が漏れているため、 “あなた宛のように見えるDM”が作られやすい。

✔ ⑤ 家族にも共有する

購入者情報は家族の住所・電話番号と紐づいているケースが多い。

まとめ

Eストアーの情報漏洩は、 企業側の対策だけでは利用者を守りきれない。

特に以下の層は被害リスクが高い：

• 購入者（住所・電話・勤務先が漏洩）
• 店舗運営者（管理画面ID・パスワード漏洩）
• アフィリエイター（報酬関連情報漏洩）

利用者自身が対策を取ることで、 フィッシング・詐欺・不正ログイン・なりすましなどの二次被害を大幅に減らせる。