製菓・製パン材料の通販サイト cotta は10月26日、オンラインショップに外部から不正アクセスがあった可能性を確認したと公表し、同日9時からクレジットカード決済を止めた。個人情報やカード情報が流出したかどうかを含めて外部の専門機関が調べており、現時点で確定した事実はないとしている。
cotta 公表 (2026年10月26日・不正アクセスの可能性とカード決済の停止・お客様へのお願い)cotta.jp
まだ何も確定していない段階で、利用者に求められているのは自分のカードの利用明細を見ることだ。何が止まり、何がまだ使えて、カードで買ったことがある人が何をするかを、公表文に沿って整理する。
止まったもの、まだ使えるもの
止まったのは、オンラインショップでのクレジットカード決済だ。Yahoo!ウォレットでの支払いも含まれる。あわせて、プロフィールの登録、レシピやラッピングの投稿、画像の投稿といった一部のウェブ機能も一時的に止めている。再開の時期は未定で、安全が確認できたものから順に戻すという。
一方で、楽天市場と Amazon にある cotta の出店店舗、実店舗の cotta 大井町トラックス店では、ふだんどおり買い物ができるとしている。オンラインショップでも、代金引換やコンビニ払い (後払い) などを使えば注文はできる。法人には請求書での後払い (掛け払い) も案内された。定期便のコッタベーカリーは、支払い方法がコンビニ払いに切り替えられている。
「流出した」とは、まだ書かれていない
今回の公表文は、流出したとも、していないとも書いていない。調べている最中で、対象の件数も示されていない。必要があれば対象の利用者に個別に連絡するという。
決済を止めたのは、確定した被害への対応ではなく、調べ終わるまでの予防だと読める。それでも、カード情報の扱いに関わる部分が疑われている以上、利用者の側で先にできることはある。
カードで買ったことがある人が、いま見ること
cotta が求めているのは次の2つだ。
- クレジットカードの利用明細に、心当たりのない請求がないかを確かめる。不審な利用があれば、カードの発行会社に連絡する
- cotta を名乗る不審なメール・SMS・電話に注意する。cotta がカード番号やパスワードを尋ねることはない
明細を何か月分さかのぼればよいかは、公表文に書かれていない。少額の不正利用は見落としやすく、複数のカードで買っていれば、そのすべての明細を見る手間がかかる。発行会社のアプリや会員サイトで明細を見られるようにしておくと、続報が出たときにもすぐ確かめられる。
問い合わせの窓口は 0570-007-523 で、受付は平日 (月〜金) が9:00〜11:45と13:00〜17:00、土曜・祝日が9:00〜11:45と13:00〜15:00だ。次に見るのは、cotta のお知らせの公表ページに出る続報だ。調査の結果と、カード決済を再開する時期は、そこで示される。
ことば
- カードの発行会社 — クレジットカードを発行し、請求を管理している会社。カード裏面に連絡先が書かれていて、心当たりのない請求の調査や、カードの停止・再発行の受付はここが担う。
- コンビニ払い (後払い) — 商品を受け取ったあとに、届いた払込票などでコンビニで代金を払う方法。カード番号をショップに渡さずに買えるため、カード決済が止まっている間の代わりとして案内されている。
カードで払う手軽さと、番号をどこにも残さない手間のどちらを、あなたは店ごとに選んでいるだろうか？
