スローヴィレッジオンラインショップが不正アクセスを受け、2021年2月4日から2024年5月28日に購入した顧客の個人データ32,345件が漏えいした可能性があります。うち4,494件にはクレジットカード情報が含まれます。決済アプリケーションが改ざんされたことが原因と考えられるとしています。
目次
事故の概要
推奨される対応
株式会社スローヴィレッジからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社スローヴィレッジからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社スローヴィレッジの発表を開くリンク先：shop.slow-village.jp
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知6/19
- 初動対応—
- 公表10/24
- 調査結果—
- 再発防止策—
検知2024年6月19日
2024年6月19日、一部のクレジットカード会社から、同サイトを利用した顧客のカード情報の漏えいが懸念されるとの連絡を受けました。同日、クレジットカード決済を停止し、第三者調査機関に調査を依頼しました。
公表2024年10月24日
オンラインショップが不正アクセスを受け、顧客の個人データ32,345件が漏えいした可能性があると公表しました。うち4,494件はクレジットカード情報（名義人名、番号、有効期限、セキュリティコード）を含みます。漏えい期間は2021年2月4日から2024年5月28日で、原因は、システムの一部の脆弱性を利用されて決済アプリケーションを改ざんされたことにあると考えられるとしています。
7月7日に調査機関の調査が完了しています。個人情報保護委員会へは6月20日に、所轄警察署へは6月26日に報告したと書かれています。発表まで時間がかかったことについては、不確定な情報の公開は混乱を招くおそれがあると判断したためとしています。
該当する可能性のある顧客にはこの日からメールで個別に連絡しているとしています。カードの明細を確認し、身に覚えのない請求があればカード会社へ問い合わせるよう求めています。カードの再発行手数料は顧客の負担にならないようカード会社に依頼したとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。