北海道産地直送センターが運営するECサイト「産地直送センター」が第三者の不正アクセスを受け、クレジットカード情報18,443名分と個人情報54,583名分が漏洩した可能性があると公表しました。
目次
事故の概要
推奨される対応
株式会社北海道産地直送センターからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社北海道産地直送センターからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社北海道産地直送センターの発表を開くリンク先：h-scc.jp
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知4/19
- 初動対応4/19
- 公表6/26
- 調査結果—
- 再発防止策—
検知2024年4月19日
4月19日に一部のクレジットカード会社から、「産地直送センター」を利用した客のカード情報の漏洩懸念について連絡を受けました。
初動対応2024年4月19日
連絡を受けた同日にカード決済を停止しました。4月22日に個人情報保護委員会へ報告し、北海道警察本部サイバー犯罪対策課に被害を申告しています。4月24日に限定公開商品を含む営業を完全に停止し、再開しない方針です。
公表2024年6月26日
「産地直送センター」が第三者の不正アクセスを受け、クレジットカード情報（18,443名）と個人情報（54,583名）が漏洩した可能性があると公表しました。カード情報はカード名義人名、カード番号、有効期限、セキュリティコード、個人情報は氏名、住所、電話番号、メールアドレス、性別、職業、生年月日、会社名などです。
2021年3月30日に第三者の不正アクセスでペイメントアプリケーションが改ざんされ、データベースの個人情報も漏洩の可能性を否定できないとしています。5月9日に第三者調査機関の調査が完了しており、公表が遅れた経緯も説明しています。カード再発行手数料は同社が負担する形でカード会社に協力を依頼しています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。