なかほら牧場は、オンラインストアの旧サイトが2021年4月22日に不正アクセスを受け、2023年7月11日までに入力されたカード情報5,069件が窃取されていた可能性と、カード情報を含む個人情報14,933件が閲覧されていた可能性があると発表しました。旧サイトのシステムの一部の脆弱性を第三者が利用し、ペイメントアプリケーションが改ざんされたとしています。
目次
事故の概要
推奨される対応
株式会社企業農業研究所からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社企業農業研究所からの案内を確かめる
- 個別の連絡
カード情報および個人情報が窃取された可能性のある方に、2024年2月28日以降、電子メールでお詫びとお知らせを送付していく
- 補償
カード情報の窃取が原因と判断された不正利用分は、カード発行会社から払い戻し（発行会社へは当牧場が弁済）
問い合わせ窓口は、会社の発表でご確認ください。
株式会社企業農業研究所の発表を開くリンク先：nakahora-bokujou.jp
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知9/8
- 初動対応9/12
- 公表2/28
- 続報3/13
- 調査結果—
- 再発防止策—
検知2023年9月8日
2023年9月8日、一部のクレジットカード会社から、旧サイトを利用した顧客のカード情報が窃取された可能性があるとの連絡を受けました。
初動対応2023年9月12日
2023年9月12日、現サイトでのカード決済を停止し、第三者調査機関による調査を始めました。同日、個人情報保護委員会にも報告しています。
公表2024年2月28日
なかほら牧場は、オンラインストアの旧サイトが2021年4月22日に不正アクセスを受け、2023年7月11日までに入力されたカード情報（5,069件）が窃取されていた可能性と、これを含む個人情報（14,933件）が閲覧されていた可能性があると発表しました。カード情報はカード名義人名、カード番号、有効期限、セキュリティコード、住所です。個人情報の対象は2017年6月1日から2023年7月11日までの利用者で、住所、氏名、注文内容、メールアドレス、生年月日（任意）、会員番号、電話番号、FAX番号（任意）です。
旧サイトで使っていたシステムの一部の脆弱性を第三者が利用し、ペイメントアプリケーションが改ざんされたことが原因です。第三者調査機関の調査は2023年11月27日に終わり、2023年12月26日に警察へ報告しました。2023年7月11日に運用を始めた現サイトは別の決済システムで、カード情報窃取の対象ではないとしています。公表まで時間がかかった理由として、カード会社との協議のうえ、調査結果の確定を待ったと説明しています。
続報2024年3月13日
なかほら牧場は、現オンラインストアでクレジットカード決済を再開したと案内しました。新サイトの安全性は外部のページで確認できるとし、決済を停止していた原因と状況は2月28日のお知らせを案内しています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。