伊勢醤油本舗のオンラインショップが第三者から不正アクセスを受け、顧客の個人情報が漏洩した可能性があると2024年1月19日に公表されました。2024年5月28日の発表では、顧客9,034名の個人情報と、2,727名のクレジットカード情報が漏洩した可能性があるとしています。原因は、システムの一部の脆弱性を利用してペイメントアプリケーションが改ざんされたことと説明しています。
目次
事故の概要
- 漏えいしたおそれがある情報
- FAX番号、カード名義人名、有効期限、セキュリティコード、ログイン用パスワード（保存形式の記載なし）も対象です。
- 件数
- 9,034件サイトで購入したお客様9,034名の個人情報と、2021年6月10日から2024年1月18日にカード情報を登録した2,727名のカード情報。発表は、該当する9,034名に個別に連絡するとしています。
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- オンラインショップで購入した方（個人情報漏えいのおそれ）、2021年6月10日〜2024年1月18日にカード情報を登録した方（カード情報漏えいのおそれ）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 小売・通販
- ドメイン
- isesyoyu.co.jp
推奨される対応
伊勢醤油本舗株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
伊勢醤油本舗株式会社からの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知1/18
- 初動対応—
- 公表1/19
- 調査結果5/28
- 再発防止策—
検知2024年1月18日
2024年1月18日、ECサイトが使うショッピング構築システムが第三者から不正アクセスを受けた可能性があると警察から指摘されました。同日中にオンライン決済サービスとの切り離しとネットワークからの切り離しを行いました。これは5月28日の発表に書かれたものです。
公表2024年1月19日
運営する「伊勢醤油本舗オンラインショップ」が第三者から不正アクセスを受け、顧客の個人情報が漏洩した可能性があると公表しました。警察などの助言を受けながら、全容の解明に向けて調べているとしています。
影響範囲は調査中です。ヤマモリ公式ECサイト（楽天市場、Yahoo!ショッピング）は調査の対象ではないと書かれています。
調査結果2024年5月28日
第三者調査機関の調査で、2024年2月29日に、顧客情報を盗む攻撃が行われた可能性があると分かったと発表しました。システムの一部の脆弱性を利用した不正アクセスでペイメントアプリケーションが改ざんされたことが原因です。
個人情報が漏洩した可能性があるのは9,034名で、氏名、メールアドレス、郵便番号、住所、電話番号と、任意入力のFAX番号、生年月日、性別です。2021年6月10日から2024年1月18日にカード情報を登録した2,727名は、カード名義人名、カード番号、有効期限、セキュリティコード、ログイン用パスワードも対象です。一部のカード情報は不正利用された可能性があるとしています。
対象の顧客には電子メールと書状で個別に連絡しています。オンラインショップは注文を停止しており、再開日は決まり次第知らせるとあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。