鹿児島くみあい食品が運営する通販サイト「クミショクファーム」で、第三者の不正アクセスによりペイメントアプリケーションが改ざんされました。会員・購入者・お届け先の個人情報22,234名分（うちクレジットカード情報の対象は2,061名・2,114件）が漏えいした可能性があります。
目次
事故の概要
- 漏えいしたおそれがある情報
- カード番号・有効期限・セキュリティコードのほか、ECサイト認証パスワード（保存形式の記載なし）、職業、会社名、お届け先の氏名・住所・電話番号。
- 件数
- 22,234件データベース上の個人情報22,234名（うちクレジットカード情報の対象は2,061名・2,114件）。いずれも「漏えいした可能性」。
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 「クミショクファーム」で2021年5月30日〜2023年9月13日にカード決済をした方のカード情報等（漏えいした可能性）、2023年10月17日までに会員登録・購入した方とお届け先に指定された方の個人情報（漏えいした可能性）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 製造
- ドメイン
- kg-shoku.jp
推奨される対応
鹿児島くみあい食品株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
鹿児島くみあい食品株式会社からの案内を確かめる
- 個別の連絡
漏えいした可能性のある方に、電子メールで個別に連絡。届かなかった方には書状で連絡
問い合わせ窓口は、会社の発表でご確認ください。
鹿児島くみあい食品株式会社の発表を開くリンク先：kg-shoku.jp
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知9/29
- 初動対応9/29
- 公表2/19
- 調査結果—
- 再発防止策—
検知2023年9月29日
一部のクレジットカード会社から、同社サイトを利用した客のクレジットカード情報の漏えい懸念について連絡を受けました。
初動対応2023年9月29日
連絡を受けた同日に、サイトでのカード決済を停止し、第三者調査機関による調査を始めました。
公表2024年2月19日
同社は、運営する「クミショクファーム」が第三者の不正アクセスを受け、クレジットカード情報（2,114件）が漏えいした可能性があると公表しました。2023年11月28日に調査機関の調査が完了し、2021年5月30日から2023年9月13日の間にカード決済をした2,061名の情報（カード番号、有効期限、セキュリティコード、ECサイト認証情報）が漏えいし、一部は不正利用された可能性があることが分かったとしています。
加えて、2023年10月17日までに会員登録や購入をした客と、届け先に指定された人あわせて22,234名の個人情報（氏名、住所、電話番号、メールアドレス、ECサイト認証パスワード、届け先情報、任意入力の性別・誕生日・職業・会社名）が漏えいした可能性があるとしています。原因は、システムの一部の脆弱性を利用した不正アクセスでペイメントアプリケーションが改ざんされたこととしています。
対象の客にはメールで個別に連絡し、届かない場合は書状で知らせるとしています。公表が遅れた経緯も説明しています。サイトの再開は未定です。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。