長崎県物産振興協会は、通販サイト「e-ながさきどっとこむ」が第三者による不正アクセスを受け、クレジットカード情報をはじめ個人情報が漏えいした恐れがあると公表しました。第三者調査機関の調査後の8月7日の発表では、カード情報18,746名分、会員の個人情報60,350名分、お届け先の個人情報78,840名分が漏えいした可能性があるとしています。
目次
事故の概要
推奨される対応
一般社団法人長崎県物産振興協会からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
一般社団法人長崎県物産振興協会からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
一般社団法人長崎県物産振興協会の発表を開くリンク先：e-nagasaki.com
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知5/21
- 初動対応5/22
- 公表5/26
- 続報5/27
- 調査結果8/7
- 再発防止策—
検知2024年5月21日
2024年5月21日に、長崎県警から、サイト内のプログラムの一部が不正に改ざんされていること、会員登録されたお客さまの個人情報の漏えい懸念があることについて連絡を受けました。
初動対応2024年5月22日
連絡を受けた翌日の5月22日に、通販サイト「e-ながさきどっとこむ」を停止しました。
公表2024年5月26日
長崎県物産振興協会は、通販サイト「e-ながさきどっとこむ」が第三者による不正アクセスを受け、クレジットカード情報をはじめ個人情報が漏えいした恐れがあると公表しました。長崎県警への全面的な協力と第三者調査機関による調査の準備を進めているとしています。
原因は、第三者がサイトのシステムに不正アクセスしてプログラムの一部を改ざんし、お客さまの入力情報を不正に入手できるようにした疑いがあるためです。クレジットカード情報は、2020年9月8日から2024年5月22日までにカード決済を利用した方のカード名義人名、カード番号、有効期限、セキュリティコードが対象で、会員の個人情報は、サイトオープンの2000年10月2日から2024年5月22日までに会員登録した方の氏名、性別、生年月日、メールアドレス、郵便番号、住所、電話番号が対象です。
利用者には、クレジットカードの利用明細に身に覚えのない請求がないか確認し、あれば裏面のカード会社へ問い合わせるよう呼びかけています。
続報2024年5月27日
5月26日の告知に続けて、漏えいした恐れのある新たな個人情報が分かったと公表しました。お客さまが自分で登録するお届け先情報（氏名、会社名（任意）、郵便番号、住所、電話番号）です。お届け先情報は、商品を注文者以外へ送る際に登録するもので、お客さま1人あたり20件まで登録できます。
告知が遅くなったことと、お届け先の方々にも心配をかけることについて、重ねてお詫びしています。
続報2024年6月7日
6月10日から、「e-ながさきどっとこむ お客様相談受付窓口」を設けると公表しました。受付は9時から17時（土日祝を除く。6月30日までは土日も対応）で、フリーダイヤルとメールで受け付けます。公表後の数日は電話が繋がりにくくなる恐れがあるとしています。
調査結果2024年8月7日
長崎県物産振興協会は、第三者調査機関による調査の完了と、クレジットカード会社との協力体制が整ったことから、改めて公表しました。クレジットカード情報（18,746名分）と、お客様の個人情報（60,350名分）、お届け先の個人情報（78,840名分）が漏えいした可能性があるとしています。
6月22日に調査機関による調査が完了し、2021年3月10日から2024年5月22日までに購入したお客様のカード情報の漏えいが認められることを確認し、2000年10月2日から2024年5月22日までに会員登録したお客様の個人情報とお届け先の個人情報が漏えいした可能性があることを確認しました。原因は、システムの一部で不正アクセスにより、不正ファイルの設置とペイメントアプリケーションの改ざんが行われたことです。
対象のお客様には8月7日から電子メールまたは書状で個別に連絡しています。カード再発行の手数料がお客様の負担にならないよう、協会からカード会社に依頼しています。個人情報保護委員会へは5月24日に報告済みで、長崎警察署には5月31日に被害届を提出しました。再開の日は決まり次第サイトで知らせるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。