菅公学生服は、運営する「カンコーオンラインショップ原宿セレクトスクエア」の旧サイトが不正アクセスを受け、クレジットカード決済をした顧客の氏名、電話番号、住所、生年月日とカード番号、有効期限、セキュリティコードが漏えいした可能性があると発表しました。原因はシステムの一部の脆弱性を第三者が利用してペイメントアプリケーションが改ざんされたこととしています。
目次
事故の概要
推奨される対応
菅公学生服株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
菅公学生服株式会社からの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知9/27
- 初動対応9/27
- 公表3/4
- 続報5/20
- 調査結果—
- 再発防止策—
検知2023年9月27日
2023年9月27日、一部のクレジットカード会社から、サイトを利用した顧客のカード情報の漏えい懸念について連絡を受けました。
初動対応2023年9月27日
同日、サイトでのカード決済を停止し、第三者調査機関による調査を始めました。
公表2024年3月4日
菅公学生服は、「カンコーオンラインショップ原宿セレクトスクエア」の旧サイトで、2021年4月25日から2023年8月21日にクレジットカード決済をした顧客（公表時点3,827名）の氏名、電話番号、住所、生年月日、クレジットカード番号、有効期限、セキュリティコードが漏えいした可能性があると発表しました。一部の顧客のカード情報は不正利用された可能性があるとしています。
2023年12月8日に調査機関の調査が終わり、システムの一部の脆弱性を第三者が利用してペイメントアプリケーションが改ざんされたことが分かりました。2023年12月12日に個人情報保護委員会へ報告し、12月15日に警察へ被害を申告しています。旧サイトは2023年8月22日に閉鎖し、翌日に始めた新サイトは別のシステムで、今回の不正アクセスの対象ではないとしています。個別にメールで連絡し、利用明細に身に覚えのない請求がないかの確認をお願いしています。
続報2024年5月20日
公表ページの2024年5月20日の更新で、漏えい対象者数が3,894名（2024年3月4日公表時点では3,827名）と記載されました。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。