株式会社GAORAの許諾の下で株式会社グローバーが運営するショッピングサイトが何者かの不正アクセスを受け、会員登録や商品購入をした人の個人情報が漏洩した可能性があると公表しました。2025年3月の発表では、クレジットカード情報1,909名分と個人情報16,795名分が漏洩した可能性があるとしています。サイトは閉鎖され、再開の予定はないとしています。
目次
事故の概要
- 漏えいしたおそれがある情報
- カードの有効期限とセキュリティコード、マイページのログインパスワード（保存形式の記載なし）、配送先の氏名・住所・電話番号（配送先が購入者と別の場合）
- 件数
- 不明個人情報が漏洩した可能性があるのは16,795名。クレジットカード情報は2020年10月10日から2024年11月19日にカード決済した1,909名
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- gaora.co.jp
推奨される対応
株式会社グローバーからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社グローバーからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社グローバーの発表を開くリンク先：gaora.co.jp
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/18
- 初動対応11/19
- 公表11/21
- 続報3/31
- 調査結果3/31
- 再発防止策—
検知2024年11月18日
11月18日に外部機関から、サイトに不審なスクリプトが埋め込まれ顧客情報が漏洩している可能性が高いという連絡を受けました。
初動対応2024年11月19日
11月19日にサイトのカード決済を停止し、あわせて第三者調査機関による調査を始めました。
公表2024年11月21日
GAORAは、グローバーが運営するオンラインショップが何者かの不正アクセスを受け、会員登録や商品購入をした人の個人情報が漏洩した可能性があることが11月18日に分かったと公表しました。すべての商品が購入できないようにしたうえで、11月21日にサイトを閉鎖しました。
不正アクセスの経緯や情報流出の有無は調査中です。個人情報保護委員会への報告は済んでおり、漏洩の可能性がある人には、グローバーから個別に連絡するとしています。
調査結果2025年3月31日
第三者調査機関の調査が2025年1月11日に完了し、2020年10月10日から2024年11月19日にサイトで購入した顧客のクレジットカード情報が漏洩し、一部は不正利用された可能性があると確認したと、グローバーが公表しました。漏洩した可能性のある項目は、カード名義人名、カード番号、有効期限、セキュリティコードです。
個人情報は16,795名分で、氏名、生年月日、性別、住所、電話番号、メールアドレス、マイページのログインパスワード、配送先の氏名・住所・電話番号などです。原因は、システムの一部の脆弱性を突いた第三者による、ペイメントアプリケーションの改ざんとしています。カード会社と連携して取引のモニタリングを続けています。サイトの再開の予定はありません。
続報2025年3月31日
GAORAが、第三者機関による調査が完了したことを続報として公表し、詳細はグローバーのお知らせを参照するよう案内しました。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。