東京玉子本舗の公式オンラインショップが第三者の不正アクセスを受け、ペイメントアプリケーションが改ざんされました。カード情報65,387件と、個人情報のみ73,961件が漏えいした可能性があるとしています。2024年5月28日に警視庁から連絡を受けてカード決済を止め、6月8日にサイトを閉鎖しています。
目次
事故の概要
- 漏えいしたおそれがある情報
- FAX番号（任意）。クレジットカード情報はカード名義人名・番号・有効期限・セキュリティコード。生年月日・性別・職業・FAX番号は任意項目。
- 件数
- 139,348件カード情報の漏えい可能性が65,387件（2021年3月18日〜2024年5月28日のカード決済）、個人情報のみの漏えい可能性が73,961件（2019年4月22日〜2024年5月28日の利用）。発表は上記に該当する顧客を139,348件としている。
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 「東京玉子本舗公式オンラインショップ」で、2021年3月18日〜2024年5月28日にカード決済した方（カード情報）、2019年4月22日〜2024年5月28日に利用した方（個人情報のみ）。いずれも漏えいの可能性
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 小売・通販
推奨される対応
株式会社東京玉子本舗からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社東京玉子本舗からの案内を確かめる
- 個別の連絡
対象のお客様に、2024年7月31日から電子メールまたは書面で個別に連絡
問い合わせ窓口は、会社の発表でご確認ください。
株式会社東京玉子本舗の発表を開くリンク先：tokyotamagoofficial.com
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知5/28
- 初動対応6/8
- 公表7/31
- 調査結果—
- 再発防止策—
検知2024年5月28日
5月28日、警視庁から、運営サイトの一部が不正に改ざんされている可能性があり、利用した顧客のカード情報や個人情報の漏洩懸念があるという連絡を受けました。同日、オンラインショップでのカード決済を停止し、警視庁に被害を申告しました。
初動対応2024年6月8日
6月8日にサイトを閉鎖し、第三者調査機関による調査を始めました。調査は6月20日に完了しています。個人情報保護委員会へは6月3日に報告しています。
公表2024年7月31日
「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」を公表しました。カード情報65,387件と個人情報のみ73,961件が漏洩した可能性があり、該当する139,348件の顧客には、同日から電子メールまたは書面で個別に連絡しています。
原因は、システムの一部の脆弱性を利用した第三者の不正アクセスによる、ペイメントアプリケーションの改ざんです。カード情報（名義人名、番号、有効期限、セキュリティコード）は2021年3月18日〜2024年5月28日のカード決済の顧客、個人情報（氏名、住所、メールアドレス、電話番号、FAX番号、生年月日、性別、職業、購入履歴）は2019年4月22日〜2024年5月28日の利用者です。
顧客には、カードの利用明細の確認と、不審なメールや電話への注意をお願いしています。サイトの再開日は、決まり次第サイトで知らせるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。