シャープが運営するオンラインストア「COCORO STORE」と食材宅配サービス「ヘルシオデリ」が不正アクセスを受け、注文情報が流出しました。ソフトウェアの脆弱性が悪用されたことが原因です。外部専門機関の調査では、個人情報流出の可能性がある顧客は5,836人で、うち4,257人にはクレジットカード情報を含む個人情報が流出した可能性があるとしています。
目次
事故の概要
- 組織
- シャープ株式会社
- 漏えいした情報
- 注文情報（購入日時、ニックネーム、注文商品・個数・金額、配送先の氏名・住所・電話番号など）。改ざん期間の購入画面に入力された情報にはパスワードも含まれる（保存形式の記載なし）。カード情報はカード名義人名・番号・有効期限・セキュリティコード。
- 件数
- 5,836件調査結果で個人情報流出の可能性があるのは5,836人。うちクレジットカード情報を含む可能性が4,257人。2024年7月29日の発表では、流出が確認されたのは203人。影響を受けた可能性のある顧客は最大約10万人としていた。
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 不正アクセス
- 業種
- 製造
- ドメイン
- jp.sharp
推奨される対応
シャープ株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
シャープ株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
シャープ株式会社の発表を開くリンク先：corporate.jp.sharp
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知7/22
- 初動対応—
- 公表7/29
- 調査結果10/30
- 再発防止策10/30
検知2024年7月22日
7月22日の午前10時52分に、COCORO STOREへの不正アクセスによる改ざんが判明しました。7月19日午前4時19分から改ざんが判明するまでの間、サイトにアクセスした顧客を悪意のあるサイトへ誘導する不正なスクリプトが埋め込まれていたことが分かり、スクリプトはすぐ削除しました。
COCORO STOREとヘルシオデリのサイトは同日午前11時33分に一時停止しています。
公表2024年7月29日
「不正アクセスによる個人情報流出についてのお詫びとお願い」を公表しました。7月23日の調査で、7月11日の時点で両サービスへの不正アクセスがあり、一部の顧客の個人情報が同日に流出していたことが新たに判明したとしています。原因は両サービスで採用しているソフトウェアの脆弱性が悪用されたことです。
流出が確認されたのは203人で、2024年6月30日にCOCORO STOREで注文した顧客の一部100人と、6月23日〜30日にヘルシオデリで注文した顧客の一部100人、配送先が異なる注文の配送先3人です。氏名、郵便番号、住所、電話番号、メールアドレス等の注文情報で、クレジットカード情報は含まれません。このほか、改ざん期間にログインまたは注文した26,654人には、悪意のあるサイトに誘導されウイルスをインストールされた場合の個人情報流出の可能性が否定できないとし、パスワードの変更とウイルススキャンを求めています。
調査結果2024年10月30日
外部専門機関（フォレンジック機関）の調査が10月16日に完了したとして、「お詫びと調査結果のお知らせ」を公表しました。個人情報流出の可能性がある顧客は、7月29日に公表した最大約10万人のうち5,836人で、そのうち4,257人にはクレジットカード情報を含む個人情報が流出した可能性があるとしています。
7月19日4時19分〜7月22日10時50分に、COCORO STOREのサイトが改ざんされ、クレジットカード情報等を入力して注文を確定した場合にその情報が窃取されるプログラムが埋め込まれていました。この期間の購入画面でカード情報を入力した4,257人（カード名義人名、番号、有効期限、セキュリティコード、住所、氏名、電話番号、メールアドレス、パスワード）と、カード情報以外の個人情報を入力した1,376人が対象です。203人の流出も、あらためて確認されています。対象の顧客には電子メールと書状で個別に連絡しています。
再発防止策2024年10月30日
脆弱性の早期発見・早期対策の体制を強化し、脆弱性があった場合でも侵入検知システムの追加など多層の対策で監視体制を強化したとしています。セキュリティに関するルールの見直しと、定期的な自己診断内容の強化も行っています。
カード会社と連携して、流出した可能性のあるカードの取引を監視しており、カード再発行の手数料は顧客に負担をかけないよう同社からカード会社に依頼しています。サイトの再開は、準備が整い次第、決まり次第知らせるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。