銀時が運営する通販サイトが第三者による不正アクセスを受け、ページの改ざんがあったと公表しました。後の発表で、個人情報（17,171件）とクレジットカード情報（2,162件）が漏えいした可能性があるとしています。
目次
事故の概要
- 組織
- 株式会社銀時
- 件数
- 17,171件個人情報が漏えいした可能性があるのは17,171名で、クレジットカード情報の漏えいの可能性がある1,850名を含みます。発表の冒頭ではクレジットカード情報を2,162件、本文では1,850名と書いています。
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 小売・通販
- ドメイン
- gintoki.shop
推奨される対応
株式会社銀時からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社銀時からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社銀時の発表を開くリンク先：gintoki.shop
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知5/28
- 初動対応6/3
- 公表6/15
- 調査結果11/25
- 再発防止策—
検知2024年5月28日
2024年5月28日に警察から、通販サイトがサイバー攻撃を受けている可能性があるという連絡を受けたとしています。
初動対応2024年6月3日
2024年6月3日にクレジットカード決済を停止し、外部のセキュリティ企業によるフォレンジック調査を行ったとしています。
公表2024年6月15日
銀時は、「銀時webサイト」が不正アクセスを受け、一部のページが改ざんされたと公表しました。ウェブサイトはしばらく閉鎖していたとしています。個人情報保護委員会に報告済みで、警察の助言を受けて対応しています。
過去にこのサイトでクレジットカード払いをした顧客には、身に覚えのない利用履歴がないか確認し、不審な利用があればカード発行会社に連絡するよう求めています。個人情報が漏洩した可能性のある範囲は調査中で、該当する顧客の特定には時間がかかる見込みとしています。詳細が分かり次第、対象の顧客に個別に連絡するとしています。
同社は2024年6月15日に、旧サイトとは完全に分離したシステムで新サイト「銀時オンラインショップ」を立ち上げており、新サイトは不正アクセスの対象ではないと説明しています。新サイトではクレジット決済以外の決済方法を案内しています。
調査結果2024年11月25日
銀時は2024年11月25日、「銀時公式通販サイト」が第三者の不正アクセスを受け、個人情報17,171件、クレジットカード情報2,162件が漏えいした可能性があると公表しました。2024年7月29日に第三者機関の調査が完了し、2021年6月28日〜2024年5月30日に注文時に入力されたクレジットカード情報が漏えいした可能性を確認したとしています。原因は、システムの一部の脆弱性を利用した不正アクセスによるペイメントアプリケーションの改ざんです。
本文ではカード決済をした1,850名が対象で、カード番号、有効期限、セキュリティコードです（冒頭の2,162件との差の理由は書かれていません）。個人情報は2012年2月21日〜2024年5月30日に会員登録した人、購入者として記録された人、送り先として記録された人の氏名、住所、電話番号、メールアドレスなどです。会員登録者はログインパスワード、生年月日、職業等も対象で、原宿本店のお渡し会の予約票に記入した人も含まれます。
対象者にはメールか書状で個別に連絡するとしています。クレジットカード会社と連携して不正利用の監視を続け、カード再発行の手数料は顧客の負担にならないようカード会社に依頼しています。個人情報保護委員会には2024年6月3日に報告済みです。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。