しまねのふるさと直送便、8月の不正侵入で7人のカード情報流出か

島根県は11月2日、しまねのふるさと直送便で2026年8月13日にAmazon Payプラグインの脆弱性を悪用した不正侵入が発生したと発表した。攻撃者は不正な管理者アカウントを作成し、決済時の入力情報を読み取るファイルを設置しており、8月13～15日に決済手続きを行った7人のカード情報が流出した可能性がある。運営側は不正アカウントの削除、プラグインの無効化、ファイルの復元を行い、10月23日に対象者へ通知した。購入を完了した6人については、11月1日時点でカードの不正利用は確認されていない。