ファインエイドは、通販サイト『健康いきいきライフスタイル』が第三者の不正アクセスを受け、2021年1月5日から2023年11月15日にサイトを利用した5,193名の個人情報が漏洩した可能性があると発表しました。漏洩した可能性のある情報として、クレジットカード番号、有効期限、セキュリティコードなども挙げています。
目次
事故の概要
- 件数
- 5,193件漏洩の可能性があるお客様5,193名
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 2021年1月5日〜2023年11月15日に「健康いきいきライフスタイル」を利用した一部のお客様（個人情報漏えいのおそれ）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 小売・通販
- ドメイン
- fineaid.co.jp
推奨される対応
株式会社ファインエイドからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社ファインエイドからの案内を確かめる
- 個別の連絡
漏えいのおそれのあるお客様に、電子メールまたは書面で個別に連絡（2024年1月31日から）
問い合わせ窓口は、会社の発表でご確認ください。
株式会社ファインエイドの発表を開くリンク先：fineaid.co.jp
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知12/11
- 初動対応12/12
- 公表1/31
- 調査結果—
- 再発防止策—
検知2023年12月11日
2023年12月11日に、一部のクレジットカード会社から、サイトを利用した客の個人情報の漏洩懸念について連絡を受けました。
初動対応2023年12月12日
12月12日にサイトでのカード決済を停止し、第三者調査機関による調査を始めました。個人情報保護委員会への報告と警察への被害申告も同じ日に行っています。
公表2024年1月31日
12月26日に調査機関の調査が終わり、2021年1月5日から2023年11月15日にサイトを利用した一部の客の個人情報が漏洩した可能性があると確認しました。対象は5,193名で、カード名義人名、クレジットカード番号、有効期限、セキュリティコード、氏名、住所、メールアドレス、電話番号、FAX番号、注文履歴、生年月日、性別が挙げられています。
原因は、サイトのシステムの一部の脆弱性を悪用したクロスサイトスクリプティングの手法による不正アクセスで、クレジットカード決済のときに処理される個人情報を取得するアプリケーションが改ざんされたためとしています。サイトは2023年11月15日に新しい環境へ移行済みですが、カード利用は停止中です。対象のお客様には電子メールか書面で個別に連絡します。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。