国内の個人情報漏えい事故の台帳
企業

株式会社パル

ドメイン:palcloset.jp

2025年6月20日漏えいのおそれ事故 2025-0369・palcloset.jp

PAL CLOSET

194,307件
  1. 検知—
  2. 初動対応6/16
  3. 公表6/20
  4. 調査結果—
  5. 再発防止策—

パルの通販サイト「PAL CLOSET」で、2025年6月15日から16日にかけて、第三者が外部で手に入れた情報を使った「リスト型攻撃」によるものと推測される不正ログインがあり、194,307件がログインされました。ログイン後に会員情報ページ(氏名、住所、電話番号、生年月日など)が閲覧されたおそれがあります。

漏れた情報
  • 氏名
  • 氏名(カナ)
  • 性別
  • 生年月日
  • 住所
  • 電話番号
  • 会員番号・ユーザーID
原因
不正アクセス

時系列

  1. 2025年6月16日公表の4日前初動対応

    全会員のパスワードを無効にしました

  2. 2025年6月20日公表

    不正ログイン19万件余り、会員情報閲覧のおそれ