国内の個人情報漏えい事故の台帳
企業

株式会社プレナス

ドメイン:plenus.co.jp

2025年1月30日漏えいのおそれ事故 2025-0005・plenus.co.jp

ほっともっとネット注文(宅配・for Biz・季節商品予約)

件数は不明
  1. 検知1/12
  2. 初動対応—
  3. 公表1/30
  4. 再発防止策5/20
  5. 調査結果7/30

ほっともっとネット注文の一部サービスのサーバーが1月12日と26日に攻撃を受け、注文者の個人情報が漏えいした可能性があります。7月の調査結果の公表では、2023年2月から2025年1月の注文情報の一部が対象で、クレジットカードを含む決済情報は漏えいしていないとしています。旧システムは破棄し、新システムへ移行しました。

漏れた情報
  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 購入・利用の履歴
原因
不正アクセス

時系列

  1. 2025年1月12日公表の18日前検知

    サーバーへの攻撃を検知

  2. 2025年1月26日公表の4日前検知

    同じサーバーへの再攻撃を検知

  3. 2025年1月30日公表

    不正アクセスと漏えいの可能性を公表、カード決済を停止

  4. 2025年5月20日公表から110日後再発防止策

    新システムへの移行完了

  5. 2025年7月30日公表から181日後調査結果

    第三者調査の結果、決済情報は漏えいしていないと公表