華屋与兵衛の「ご来店予約システム」に関するサーバーが外部から不正アクセスを受け、予約者の個人データが流出した、または流出したおそれがあります。予約時に登録された名前452件、メールアドレス231件、電話番号161件が対象です。住所とクレジットカード番号は受け取っておらず、流出していないとしています。
目次
事故の概要
- 件数
- 不明名前452件、メールアドレス231件、電話番号161件
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
推奨される対応
株式会社華屋与兵衛からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社華屋与兵衛からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社華屋与兵衛の発表を開くリンク先：hanayayohei.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知7/25
- 初動対応—
- 公表8/2
- 調査結果—
- 再発防止策—
検知2024年7月25日
7月25日木曜の夕刻に不正アクセスが開始されたことを同日に検知し、アクセスの停止・遮断をその日のうちに実行しました。
公表2024年8月2日
予約システムのサーバーが外部から不正アクセス攻撃を受けたと公表しました。対象は2024年7月24日〜25日を来店対象日として予約した人(市川菅野店のみ、2023年のいずれかの日を来店対象日とする予約者も含む)です。
流出した、または流出したおそれのある個人データは、予約時に登録した名前452件、@の手前3文字をマスキングしたメールアドレス231件、電話番号161件です。予約の際に住所とクレジットカード番号は受領しておらず、流出もなかったことを確認済みとしています。流出した情報を利用した不審な電話・SMS・メールは確認されていないものの、悪用の可能性は100%排除できないとして注意を呼びかけています。警察への相談と個人情報保護委員会への報告を行いました。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。