下鴨茶寮が運営するオンラインショップが第三者による不正アクセスを受け、決済アプリケーションが改ざんされました。会員の個人情報19,235件と、クレジットカード情報16,682件が漏えいした可能性があると、第三者機関の調査結果として公表しています。2024年5月14日に移行した新システムでは、漏えいは確認されていないとのことです。
目次
事故の概要
推奨される対応
株式会社下鴨茶寮からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社下鴨茶寮からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社下鴨茶寮の発表を開くリンク先：shimogamosaryo.co.jp
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知7/16
- 初動対応—
- 公表7/18
- 調査結果10/31
- 再発防止策10/31
検知2024年7月16日
7月16日、同社のサイトを利用した顧客のクレジットカード情報の漏えい懸念について、クレジットカード会社から連絡を受けました。これを受けて、サイトでのクレジットカード決済を停止しました。
公表2024年7月18日
「不正アクセスによるシステム侵害の可能性についてのお知らせとお詫び」を公表しました。下鴨茶寮オンラインショップで、第三者の不正アクセスによるシステム侵害が起きた可能性があり、個人情報の一部の流出が懸念されるため、クレジットカード決済機能等のネットワーク稼働を一部見合わせているという内容です。
流出の詳細は判明しておらず、外部専門機関に調査を依頼していること、カードで支払った顧客には身に覚えのない利用履歴がないか確認し、不審な利用があればカード発行会社に連絡してほしいことが書かれています。
調査結果2024年10月31日
第三者調査機関の調査（7月29日開始、9月2日完了）の結果を公表しました。旧システムが動いていた2024年5月13日までに会員登録した19,235名の個人情報（氏名、住所、電話番号、性別、生年月日、メールアドレス、ID、配送先情報）と、2021年6月12日〜2024年5月13日にカード決済した16,682名のカード情報（名義人名、番号、有効期限、セキュリティコード）が漏えいした可能性があり、一部のカード情報は不正に利用された可能性があるとしています。
原因は、システムの一部の脆弱性を利用した不正アクセスによる、ペイメントアプリケーションの改ざんです。5月14日に移行した新システムでは、漏えいは確認されていません。対象の顧客には電子メール（不着の場合は書面）で個別に連絡するとしています。
再発防止策2024年10月31日
調査結果を踏まえて、システムのセキュリティ対策と監視体制を強化するとしています。クレジットカード決済の再開は、決まり次第サイトで知らせるとしています。
カード再発行の手数料は、顧客に負担をかけないよう同社からカード会社に依頼しています。個人情報保護委員会には7月18日から適宜報告し、京都府警察とも連携しているとのことです。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。