全国漁業協同組合連合会（JF全漁連）は、通販サイト「JFおさかなマルシェ ギョギョいち」が第三者による不正アクセスを受け、クレジットカード情報をはじめ個人情報が漏えいした恐れがあると公表しました。第三者調査機関の調査後の8月19日の発表では、個人情報21,728件とクレジットカード情報11,844件が漏えいした可能性があるとしています。
目次
事故の概要
- 件数
- 不明会員登録したお客様の個人情報21,728件、2021年4月22日～2024年5月14日にカード情報を入力した一部のお客様のクレジットカード情報11,844件（8月19日の発表）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 金融・保険
- ドメイン
- jf-gyogyo.jp
推奨される対応
全国漁業協同組合連合会からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
全国漁業協同組合連合会からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
全国漁業協同組合連合会の発表を開くリンク先：zengyoren.or.jp
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知5/14
- 初動対応5/14
- 公表5/17
- 調査結果8/19
- 続報10/4
- 再発防止策—
検知2024年5月14日
2024年5月14日に、警視庁から、サイト内のプログラムの一部が不正に改ざんされていること、会員登録および利用したお客さまの個人情報の漏えい懸念があることについて連絡を受けました。監督官庁の農林水産省には同日、第一報を報告しています。
初動対応2024年5月14日
連絡を受けた同日の5月14日に、通販サイトを停止しました。警視庁への全面的な協力と、第三者調査機関による調査を進めるとしています。
公表2024年5月17日
全国漁業協同組合連合会は、通販サイト「JFおさかなマルシェ ギョギョいち」が第三者による不正アクセスを受け、お客さまのクレジットカード情報をはじめ個人情報が漏えいした恐れがあることが判明したと公表しました。
原因は、第三者がサイトのシステムに不正アクセスしてプログラムの一部を改ざんし、お客さまの入力情報を不正に入手できるようにした疑いがあるためとしています。2024年5月14日までにサイトで会員登録または利用したお客さまが対象で、漏えいした恐れのある情報は、氏名、性別、生年月日、メールアドレス、郵便番号、住所、電話番号、カード名義人名、クレジットカード番号、有効期限、セキュリティコードです。
お客さまには、カードの利用明細書に身に覚えのない請求がないか確認し、あればカード会社へ問い合わせるよう呼びかけています。サイトの再開日は決まり次第知らせるとしています。
調査結果2024年8月19日
全国漁業協同組合連合会は、第三者調査機関によるフォレンジック調査が完了し、お客様の個人情報21,728件とクレジットカード情報11,844件が漏えいした可能性があることが判明したと報告しました。個人情報が漏えいした可能性のあるお客様には、同日からメールで個別に連絡しています。
対象は、サイトに会員登録した21,728件で、氏名、性別、生年月日、メールアドレス、郵便番号、住所、電話番号が含まれる可能性があります。また、2021年4月22日～2024年5月14日の期間中にサイトでカード情報を入力した一部のお客様11,844件では、クレジットカード番号、有効期限、セキュリティコードが漏えいした可能性があります。原因は、第三者の不正アクセスにより、不正ファイルの設置とペイメントアプリケーションの改ざんが行われたこととしています。
カード会社と連携して該当カードの取引を継続して監視しています。被害の可能性が特定できたカードは、お客様が再発行を希望する場合、手数料がお客様の負担にならないようカード会社に依頼しています。
続報2024年10月4日
全国漁業協同組合連合会は、「JFおさかなマルシェ ギョギョいち」本店が第三者による不正アクセスを受けたことを受け、2024年10月7日をもって本店を閉店すると公表しました。閉店後も、本店に起因する不正アクセスで被害があった可能性があるカードや損害については、お客様の負担にならないよう、クレジットカード会社に依頼しているとしています。
ご登録の個人情報は、閉店にともなってすべて消去します。商品は引き続きJAタウン店で購入できます。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。