ジョイフル本田が運営する「THE GLOBE・OLD FRIEND オンラインショップ」が第三者による不正アクセスを受け、クレジットカード情報3,958件を含む個人情報20,132名分が漏えいした可能性があります。ログインIDとパスワードも対象です。
目次
事故の概要
推奨される対応
株式会社ジョイフル本田からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社ジョイフル本田からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社ジョイフル本田の発表を開くリンク先：joyfulhonda.co.jp
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知1/18
- 初動対応1/22
- 公表5/16
- 調査結果—
- 再発防止策8/14
検知2024年1月18日
同社のセキュリティ調査で、サイトを利用した顧客のクレジットカード情報の漏えい懸念があると分かりました。同日中にカード決済を停止しました。
初動対応2024年1月22日
該当サーバーをネットワークから切り離し、サイトを閉鎖しました。2月6日には第三者調査機関による調査が始まっています。
公表2024年5月16日
ジョイフル本田が公表しました。3月15日に調査機関の調査が終わり、2021年3月17日〜2024年1月18日にカード決済をした顧客のカード情報3,958件、サイトオープンの2012年10月27日〜2024年1月22日に登録された20,132名の個人情報（氏名、住所、電話番号、メールアドレス、購入履歴など）、ログインIDとパスワードが漏えいした可能性があるとしています。
原因は、システムの一部の脆弱性を利用した不正アクセスによる、不正ファイルの設置とファイルの改ざんです。個人情報保護委員会には2024年1月24日、2月19日、3月21日に報告し、茨城県警察本部にも情報を共有しています。システムのセキュリティと監視体制を強化し、サイトの再開日は改めて知らせるとしています。他のサイトで同じログインID・パスワードを使っている場合は変更するよう呼びかけています。
再発防止策2025年8月14日
外部の専門家と連携してセキュリティ体制を見直して強化し、サイトを新たに構築したうえで、2025年8月21日10時から再開すると告知しました。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。