hags-ec.comが第三者の不正アクセスを受け、ペイメントアプリケーションの改ざんが行われました。会員の個人情報21,398名と、クレジットカード情報1,432名が漏洩した可能性があるとしています。
目次
事故の概要
- 組織
- 株式会社HAGS
- 漏えいしたおそれがある情報
- 会員情報はFAX番号とパスワード（保存形式の記載なし）を含む。クレジットカード情報はカード名義人名、カード番号、有効期限、セキュリティコード
- 件数
- 不明会員情報の漏洩の可能性があるのは21,398名、クレジットカード情報の漏洩の可能性があるのは1,432名（2021年5月27日〜2024年1月15日にカード決済をした客）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 小売・通販
- ドメイン
- hags-ec.com
推奨される対応
株式会社HAGSからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社HAGSからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社HAGSの発表を開くリンク先：hags-ec.com
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知1/16
- 初動対応1/26
- 公表7/2
- 調査結果—
- 再発防止策—
検知2024年1月16日
2024年1月16日に、警視庁サイバーセキュリティ課から、サイトを利用した客のクレジットカード情報の漏洩懸念について連絡を受けました。この日に所轄警察署にも相談・報告を始めています。
初動対応2024年1月26日
1月26日に「hags-ec.com」でのカード決済を停止し、第三者調査機関による調査を始めました。同日、個人情報保護委員会にも報告しています。
公表2024年7月2日
hags-ec.comが第三者の不正アクセスを受け、客の個人情報21,398名とクレジットカード情報1,432名が漏洩した可能性があると公表しました。4月11日に調査機関の調査が完了し、2021年5月27日から2024年1月15日にカード決済をした客のカード情報と、過去に会員登録した客の会員情報が漏洩した可能性を確認したとしています。
原因は、システムの一部の脆弱性を利用した第三者の不正アクセスで、ペイメントアプリケーションの改ざんが行われたことです。カード情報の項目はカード名義人名、カード番号、有効期限、セキュリティコード、会員情報の項目は氏名、メールアドレス、住所、FAX番号、パスワードです。カード情報が漏洩した可能性のある客には、この日から電子メールで個別に連絡しています。
カード会社と連携して取引のモニタリングを続けており、カードの差し替えを希望する場合の再発行手数料は客に負担させないようカード会社に依頼したとしています。公表が遅れた理由は、調査結果とカード会社との連携を待ったためと説明しています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。