松井酒造合名会社のECサイトが第三者による不正アクセスを受け、クレジットカード決済をした顧客174名のカード情報などが漏えいした可能性があります。一部のカード情報が不正利用された可能性があります。
目次
事故の概要
- 組織
- 松井酒造合名会社
- 漏えいしたおそれがある情報
- クレジットカードの有効期限、セキュリティコード、パスワード（保存形式の記載なし）、データベース上の任意の情報
- 件数
- 174件2023年3月29日〜9月20日にクレジットカード決済をした顧客174名。連絡先が分かっている120名には個別にメールで連絡するとしています
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 製造
- ドメイン
- matsuiwhisky.com
推奨される対応
松井酒造合名会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
松井酒造合名会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
松井酒造合名会社の発表（公表時の保存）を開くリンク先：web.archive.org
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知9/20
- 初動対応9/20
- 公表5/13
- 調査結果—
- 再発防止策—
検知2023年9月20日
カード決済代行会社から、当サイトを利用した顧客のクレジットカード情報の漏えい懸念について連絡を受けました。
初動対応2023年9月20日
同日、サイトでのカード決済を停止し、管理パスワードの変更とサーバーへのアクセス制限をしました。第三者調査機関による調査も始めました。
公表2024年5月13日
松井酒造が公表しました。2024年1月23日に調査機関の調査が完了し、2023年3月29日以前に旧ECサイトへの不正アクセスがあり、不正なファイルが設置された可能性があると確認したとしています。2023年3月29日〜9月20日にクレジットカード決済をした顧客174名のカード情報（カード番号、有効期限、セキュリティコード）、メールアドレス、パスワード、データベース上の任意の情報が漏えいした可能性があり、一部のカード情報が不正利用された可能性もあります。
個人情報保護委員会と所轄警察署には2023年9月21日に報告済みです。公表が遅れた理由として、調査会社の結果とカード会社との連携を待ったためと説明しています。再発防止としてセキュリティ対策と監視体制を強化し、サイトの再開時期は改めて知らせるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報matsuiwhisky.com/announcement0513（現在は削除）
公表時のページの保存Internet Archive（2024年5月13日保存）
- 報道www.security-next.com/156961
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。