使った覚えのない「株式会社Eストアー」から、個人情報漏洩のお詫びメールが届く。買い物はYahoo!ショッピングとヨドバシくらいなのに、なぜ自分に来たのか分からない。同じところで止まっている人は多いです。
この記事は、そのメールを見て「自分は対象なのか」「そもそも偽メールなのか」を確かめたい人向けに書いています。
読み終わるころには、Eストアーが何をしている会社なのか、メールの真偽をどこで確かめるのか、自分の購入履歴からどう心当たりを探すのかが分かります。
そもそも株式会社Eストアーとは何の会社なのか
Eストアーは、買い物サイトそのものではありません。ネットショップを動かすためのECシステム「ショップサーブ」（お店がネット通販を開くための仕組み）を提供している会社です。
ここが分かりにくさの正体になる。ショップサーブを使っているお店で買い物をしても、画面に出てくるのはお店の名前だけです。裏側の仕組みを作っている会社の名前は、ふつう表に出てきません。だからEストアーという社名を覚えていないのが当たり前なんです。
今回の通知が届いた理由は、そのショップサーブへの不正アクセスによる個人情報漏洩です。システム側がやられたため、そこを使っていた多くのお店の顧客情報がまとめて影響を受けた、という構図になる。
むしろ大事なのはここです。普段Yahoo!ショッピングとヨドバシしか使っていないつもりでも、過去に一度だけ小さなオンラインショップで買い物をしていれば、それだけで対象に入ります。数年前の1回でも記録は残る。「よく使うサイト」ではなく「過去に使った全部」で考えると、つながりが見えてきます。
ショップサーブの不正アクセス通知が本物か偽物か見分ける手順
最初に前提をひとつ。届いたメールの中にあるリンク、ボタン、添付ファイルは開かないでください。開かなくても確認はできます。
個人的にはここが一番の分かれ道だと思っていて、メール内のリンクを踏まずに、ブラウザから自分で「Eストアー」を検索して公式サイトへ行く。これだけで危ない道はほぼ避けられます。手順は3つです。
- 手順1: 検索エンジンの検索窓に「Eストアー」と入れて検索する
- 手順2: 公式サイト（https://estore.jp/）を開き、トップページの「お知らせ」ページに進む
- 手順3: 掲載されている漏洩の対象範囲と相談窓口を読み、届いたメールの内容と突き合わせる
公式発表に書かれている対象範囲と、メールに書かれている内容がかみ合っているか。ここが一致していれば、話の筋は通っていると判断できます。かかる時間は5分から10分ほどです。
ちなみに通知の送信元に表示される noreply@estore.co.jp は、名前のとおり「返信しないでください」という通知専用のアドレスです。ここに返信しても誰にも届きません。だから「返信できないメール＝怪しい」とは言い切れません。
ただ、こうした発表に便乗して、Eストアーを装ったフィッシング詐欺メール（本物のふりをして情報を抜くメール）が流れている事例も確認されています。そして届いた1通が本物かどうかは、送信元アドレスやヘッダー（メールの配送記録）を見ないと断定できません。公式も個別メールの真偽までは判定していない状態です（2026-09-28時点）。文面のきれいさだけで決めないほうがいい。
shopserveで検索して利用した店に心当たりがあるか調べる方法
次は自分の側の記録を探します。メールボックスが一番早い手がかりになる。
- メールソフトやアプリの検索窓に「shopserve」と入れて検索する
- 出てきた注文確認メールや発送通知を開き、差出人の名前とドメイン（アドレスの@より後ろ）を見る
- そこに書かれているお店の名前をメモする
- 迷惑メールフォルダも同じ言葉で検索する（通知がそこに入っている場合がある）
- 見つかったお店の名前で「店舗名 お詫びとお知らせ」と検索し、お店側の個別発表を確認する
注文確認メールには、買った日付や商品名まで残っていることが多いです。「そうだ、あのとき使った」と思い出せれば、通知が自分に届いた理由もそこで一本につながる。お店が自分でお詫び文を出しているケースもあり、そちらのほうが具体的に書かれていることもあります。
検索しても何も出てこないこともあります。古いメールを削除していた、昔は別のメールアドレスを使っていた、家族が自分のアドレスで注文した、といった事情が考えられる。その場合は無理に特定しなくていいです。公式の「お知らせ」にある相談窓口へ問い合わせるほうが早い。
個人情報漏洩の通知が届いたあとにやっておくこと
たとえば、通知のお店では簡単なパスワードを使っていて、しかもそれを他のサイトでも使い回している。このパターンが一番やることが多くなります。同じパスワードを使っているサイトを思い出して、そこから先に変更してください。使い回しをやめるだけで、影響の広がり方がぜんぜん違ってくる。
あわせて、クレジットカードの利用明細も見ておきます。全部さかのぼる必要はなく、直近の1か月分か2か月分で十分です。見覚えのない請求がないかだけ確認する。カード会社のアプリなら数分で終わります。
このあとEストアーを名乗る新しいメールが続けて届くこともあります。そのときも同じで、メールのリンクからではなく、検索して公式サイトを開いてから読む。SNSや掲示板にメール全文を貼って真偽を聞くのは避けたほうがいい。自分の名前や注文番号がそのまま公開されてしまい、別の悪用につながるからです。
それと、こうした発表は第2報、第3報と続きます。最初の公表では分かっていなかった対象範囲が、あとから追加されることもある。今日読んだ内容で終わりにせず、数日たってから同じ「お知らせ」ページをもう一度見ると、情報が増えている場合があります。
二次被害を狙った連絡の見分け方
漏えいのあとに増えるのが、こういう連絡です。「決済に失敗したので再決済のお願い」「返金手続きのご案内」「本人確認のため情報の入力を」。メールでもSMSでも電話でも来ます。
どれも本物らしく見えます。ただ、見分ける軸はシンプルです。本物の通知は、カード番号やパスワードを個別に入力させません。ここで見分けがつきます。
やりがちな失敗が、メールのリンク先を開いて、そこでパスワードやカード情報を入力してしまうことです。通知が届いた直後は「何か手続きが要るのかな」と思ってしまいます。そこを狙われます。
もうひとつ。「ショップサーブ」という名前を見て、自分が使った店の名前だと決めつけないことです。この名前を語った偽サイトが出てきても、判断の材料になりません。確認先は estore.jp の公式サイト、ここだけです。
まとめ
ややこしいのは、社名に心当たりがないという一点だけです。仕組みを提供する会社の名前は、買い物のときに表に出てこないので当然なんです。
- 結論: 身に覚えがなくても、過去にショップサーブを使った店で買い物していれば通知の対象になる
- 次にやること: メールのリンクは開かず、検索から公式サイトの「お知らせ」を開いて漏洩の対象範囲を確認する
- 次にやること: メールボックスを「shopserve」で検索し、どの店舗だったかを特定する
- 覚えておくこと: 不正アクセスの発表に便乗した偽メールも出回っていて、個別のメールの真偽は送信元を見ないと断定できない
- 覚えておくこと: パスワードを使い回しているサイトは、通知を確認した日のうちに変えておく
「Eストアー」を検索して公式発表の対象範囲を見る、メールを「shopserve」で検索して店舗を特定する、この2つが済めば、届いた通知が自分に関係あるものかどうかははっきりします。
