国内の個人情報漏えい事故の台帳
企業

株式会社企業農業研究所

ドメイン:nakahora-bokujou.jp

2024年2月28日漏えいのおそれ事故 2024-0122・nakahora-bokujou.jp

なかほら牧場オンラインストア(旧サイト)

14,933件
  1. 検知9/8
  2. 初動対応9/12
  3. 公表2/28
  4. 続報3/13
  5. 調査結果—
  6. 再発防止策—

なかほら牧場は、オンラインストアの旧サイトが2021年4月22日に不正アクセスを受け、2023年7月11日までに入力されたカード情報5,069件が窃取されていた可能性と、カード情報を含む個人情報14,933件が閲覧されていた可能性があると発表しました。旧サイトのシステムの一部の脆弱性を第三者が利用し、ペイメントアプリケーションが改ざんされたとしています。

対象の情報
  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 生年月日
  • 会員番号・ユーザーID
  • 購入・利用の履歴
  • クレジットカード番号
  • その他
原因
不正アクセス

時系列

  1. 2023年9月8日公表の173日前検知

    カード会社から連絡

  2. 2023年9月12日公表の169日前初動対応

    カード決済を停止し調査を開始

  3. 2024年2月28日公表

    カード情報窃取の可能性を公表

  4. 2024年3月13日公表から14日後続報

    カード決済を再開