国内の個人情報漏えい事故の台帳
企業

一般財団法人島根県物産協会

ドメイン:shimane-bussan.or.jp

2026年11月2日漏えいのおそれ事故 2026-1596・shimane-bussan.or.jp

しまねのふるさと直送便

7件
  1. 検知8/14
  2. 初動対応8/14
  3. 公表11/2
  4. 調査結果—
  5. 再発防止策—

島根県は、島根県物産協会が運営するECサイト「しまねのふるさと直送便」で第三者による不正アクセスがあり、利用者のクレジットカード情報が外部へ流出した可能性があると発表しました。対象は2026年8月13日から15日の間に決済された7人分で、カード番号(全16桁)、有効期限、名義、セキュリティコード、支払い方法です。流出を示す通信の記録は現時点で確認されていないとし、購入に至った6人のカードの不正利用は11月1日時点で確認されていないとしています。

対象の情報
  • クレジットカード番号
原因
不正アクセス

時系列

  1. 2026年8月14日公表の80日前検知

    制作・保守業者が不正な管理者アカウントを確認

  2. 2026年8月14日公表の80日前初動対応

    不正アカウントの削除と決済に使うプラグインの無効化

  3. 2026年10月23日公表の10日前経緯

    物産協会が該当の利用者へメールでお詫びと注意喚起

  4. 2026年11月2日公表

    県が物産協会ECサイトへの不正アクセスを発表