https://incidentlog.jp 一般財団法人島根県物産協会が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/shimane-bussan-kyokai-20261102 incident:shimane-bussan-kyokai-20261102 Mon, 02 Nov 2026 00:00:00 GMT 島根県は2026年11月2日、「物産観光館通信販売WEBサイト運営業務」を委託している一般財団法人島根県物産協会が運営するECサイト「しまねのふるさと直送便」で、第三者による不正アクセスにより個人情報が外部流出した可能性があると発表した。ECサイトの構築に使うEC-CUBEの「Amazon Payプラグイン」に脆弱性があり、そこからの不正侵入で8月13日に不正な管理者アカウントの作成と、決済画面の入力内容を読み取る不正なファイルの設置が行われた。対象は8月13日15時30分頃から15日10時50分頃までに決済した7人のクレジットカード情報（カード番号、有効期限、名義、セキュリティコード、支払い方法）。8月14日に保守業者が不正アクセスを確認してプラグインを無効化し、15日に不正なファイルを除去した。外部流出を示す通信の記録は確認されておらず、購入した6人の不正利用も11月1日現在確認されていない。物産協会は10月23日に該当者へメールで連絡した。 https://incidentlog.jp/incidents/shimane-bussan-kyokai-20261102#disclosures event:shimane-bussan-kyokai-20261102/20260814-service-stop Fri, 14 Aug 2026 00:00:00 GMT 島根県物産協会は、安全性確認およびシステム対応のため、ECサイト「しまねのふるさと直送便」でAmazon Payによる支払いを一時停止したと告知した。島根県の発表では、脆弱性への対応としてAmazon Payプラグインを無効化した8月14日に掲載した周知文にあたる。