マルカワみそは、運営する「マルカワみそ公式サイト」が第三者の不正アクセスを受け、ペイメントアプリケーションを改ざんされたと公表しました。クレジットカード情報（5,447件）と個人情報89,673名分が漏洩した可能性があるとしています。のちにマイページのログイン用パスワードも漏洩した可能性があると追加で公表しました。
目次
事故の概要
- 件数
- 89,673件個人情報が漏洩した可能性があるお客様は89,673名。クレジットカード情報が漏洩した可能性があるお客様は4,851名（カード情報は5,447件）。5月7日の追加発表で、マイページログイン用パスワードが漏洩した可能性があるお客様は20,606名。
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 公式サイトの購入者・マイページ登録者（〜2023年11月13日）、カード決済・カード情報登録変更の方（2023年3月〜11月）、マイページ本登録・仮登録の方（パスワード、〜2023年11月6日）。漏洩した可能性
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 製造
- ドメイン
- marukawamiso.com
推奨される対応
マルカワみそ株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
マルカワみそ株式会社からの案内を確かめる
- 個別の連絡
漏洩の可能性があるお客様に電子メールで個別に連絡、メール未登録・配信不能の方には書状（パスワードの分は電子メール）
問い合わせ窓口は、会社の発表でご確認ください。
マルカワみそ株式会社の発表を開くリンク先：marukawamiso.com
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/6
- 初動対応—
- 公表4/2
- 続報5/7
- 調査結果—
- 再発防止策—
検知2023年11月6日
2023年11月6日、一部のクレジットカード会社から、サイトを利用したお客様のカード情報の漏洩懸念について連絡を受けました。同日、公式サイトでのカード決済を停止し、第三者調査機関による調査を始めました。個人情報保護委員会には2023年11月6日、福井県越前警察署には11月8日に報告済みとしています（4月2日の発表による）。
公表2024年4月2日
マルカワみそは、公式サイトが第三者の不正アクセスを受け、クレジットカード情報（5,447件）と個人情報89,673名分が漏洩した可能性があると公表しました。原因は、不正アクセスによりペイメントアプリケーションが改ざんされたことです。
カード情報が漏洩した可能性があるのは、2023年3月11日〜11月13日にカード決済をした人と、マイページでカード情報を登録・変更した人の4,851名で、漏洩した可能性のある情報はカード名義人名、カード番号、有効期限、セキュリティコードです。個人情報が漏洩した可能性があるのは、サイトオープンから2023年11月13日までに購入またはマイページ登録をした89,673名で、漏洩した可能性のある情報は氏名、フリガナ、メールアドレス、郵便番号、住所、電話番号、FAX番号、お届け先情報、購入履歴です。
2023年12月20日に調査機関の調査が完了しました。公表まで時間がかかった理由として、対応の準備を整えてから告知するべきだと判断したためと説明しています。該当するお客様には4月2日からメールで個別に連絡しており、メールアドレスの登録が無い方などには書状で連絡するとしています。
続報2024年5月7日
4月2日の報告に追加して、マイページにログインするためのパスワードも漏洩した可能性があることが分かったと公表しました。調査会社の助力を得て対応を続ける中で把握したとしています。
対象は、サイトオープンからマイページを休止した2023年11月6日までに、マイページに本登録または仮登録をしたお客様20,606名です。マイページは2023年11月6日から利用を停止していて、今後再開する予定はなく、会社が管理するログイン用パスワードは既に削除しています。現時点でパスワードに係る二次被害は確認されていないとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。