味市春香なごみオンラインショップが不正アクセスを受け、ペイメントアプリケーションが改ざんされました。2021年1月27日から2023年5月15日にカード決済をした顧客15,274名のカード情報や注文情報などが漏洩した可能性があります。
目次
事故の概要
推奨される対応
有限会社なごみからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
有限会社なごみからの案内を確かめる
- 個別の連絡
対象のお客様に電子メールで個別に連絡。メール登録なし・配信不可の方は書状
有限会社なごみの問い合わせ窓口リンク先：info.ajiichiharuka-nagomi.com。有限会社なごみの発表に書かれている窓口です。
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知6/1
- 初動対応6/1
- 公表4/22
- 調査結果—
- 再発防止策—
検知2023年6月1日
2023年6月1日、一部のクレジットカード会社から、同店を利用した客のカード情報の漏洩懸念について連絡を受けました。
初動対応2023年6月1日
同日、オンラインショップでのクレジットカード決済を停止し、第三者調査機関による調査を始めました。
公表2024年4月22日
2023年8月21日に調査機関の調査が完了し、2021年1月27日から2023年5月15日の間にオンラインショップで購入した客のカード情報が漏洩し、一部のカード情報が不正利用された可能性があると確認したとして、4月22日に公表しました。原因は、システムの一部の脆弱性が利用され、ペイメントアプリケーションが改ざんされたことです。
漏洩した可能性があるのは、期間中にカード決済をした15,274名のカード名義人名、カード番号、有効期限、セキュリティコード、注文情報（氏名、住所、メールアドレス、電話番号、FAX番号など）、会員登録情報、メール送信履歴です。クレジットカード情報は16,407件としています。
客には4月22日からメールで、メールアドレスがない客などには書状で連絡するとしています。カード会社と連携して取引のモニタリングを続け、身に覚えのない請求がないか利用明細の確認を呼びかけています。カード再発行の手数料は客の負担にならないようカード会社に依頼しています。公表が遅れた経緯も説明しており、個人情報保護委員会には2023年9月11日に、警察には同年8月31日に届け出ています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報info.ajiichiharuka-nagomi.com（現在は削除）
公表時のページの保存Internet Archive（2024年4月22日保存）
- 一次情報www.ajiichiharuka-nagomi.com/news/%e3%80%8c%e5%91%b3%e5%b8…（現在は削除）
公表時のページの保存Internet Archive（2024年4月22日保存）
- 報道www.security-next.com/156308
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。