アルファユニが運営する「アルファユニ公式ショップ」が第三者による不正アクセスを受け、クレジットカード情報等（1,054名）と個人情報（3,126名）が漏えいした可能性があります。カード情報はカード番号、有効期限、セキュリティコードなどです。
目次
事故の概要
- 件数
- 不明個人情報が閲覧された可能性があるのは2024年2月13日までに会員登録した3,126名。クレジットカード情報等が漏洩した可能性があるのは2021年5月21日〜2024年1月2日にカード決済をした1,054名。両者の重なりや合計は書かれていません。
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 小売・通販
- ドメイン
- alpha-uni.com
推奨される対応
株式会社アルファユニからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社アルファユニからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社アルファユニの発表を開くリンク先：alpha-uni.com
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知1/18
- 初動対応1/18
- 公表6/17
- 調査結果—
- 再発防止策—
検知2024年1月18日
2024年1月18日、千葉県警本部サイバー犯罪対策課から、サイトを利用した顧客のクレジットカード情報の漏えい懸念について連絡を受けたとしています。
初動対応2024年1月18日
同じ1月18日に、サイト内でのカード決済を停止し、第三者調査機関による調査を始めたとしています。
公表2024年6月17日
アルファユニは、運営する「アルファユニ公式ショップ」が第三者による不正アクセスを受け、クレジットカード情報等（1,054名）と個人情報（3,126名）が漏えいした可能性があると公表しました。対象のお客様には同日からメールで個別に連絡し、届かなかった場合は書状で連絡するとしています。
原因は、一般ユーザーを装った第三者が不正注文を行い、システムが改ざんされたことと説明しています。カード情報は2021年5月21日〜2024年1月2日にカード決済をした1,054名が対象で、カード番号、有効期限、セキュリティコード、ログイン情報（メールアドレス、パスワード、電話番号）の漏えいの可能性があります。個人情報は2024年2月13日までに会員登録した3,126名が対象で、氏名、住所、電話番号、メールアドレス、団体名、性別、注文情報を閲覧された可能性があるとしています。
お客様には、カード明細の確認とログインパスワードの再設定を求めています。公表が遅れた理由は、調査結果とカード会社との連携を待つ判断をしたためと説明し、改修後のサイトは2024年7月に再開する予定としています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。