三恵は、通販サイトの旧サイトが第三者の不正アクセスを受け、クレジットカード情報等（71,943件）を含む個人情報（292,707件）が漏洩した可能性があると公表しました。原因はペイメントアプリケーションが改ざんされたことと説明しています。
目次
事故の概要
- 組織
- 株式会社三恵
- 漏えいしたおそれがある情報
- カード名義人名、有効期限、セキュリティコード、郵便番号、旧サイトのログインパスワード（暗号化済み）
- 件数
- 292,707件2024年5月15日までに旧サイトを利用した顧客の個人情報。うち2019年12月27日〜2024年5月15日にカード決済をした71,943名はクレジットカード情報等も漏洩した可能性
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 2024年5月15日までに旧サイトを利用した方（個人情報が漏えいした可能性）。うち2019年12月27日〜2024年5月15日に旧サイトでクレジットカード決済をした方は、クレジットカード情報等も漏えいした可能性
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 小売・通販
推奨される対応
株式会社三恵からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社三恵からの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知6/26
- 初動対応7/16
- 公表10月
- 調査結果12/9
- 再発防止策—
検知2024年6月26日
2024年6月26日に、一部のクレジットカード会社から、旧サイトを利用した顧客のクレジットカード情報の漏洩懸念について連絡を受けました。
初動対応2024年7月16日
現サイトは5月15日に新システムへ移行済みでしたが、あらゆる可能性を考えて、2024年7月16日に現サイトでのカード決済を停止し、第三者調査機関による調査も始めました。
公表2024年10月
2024年5月15日まで運営していて、すでに閉鎖しているサイトで、クレジットカード情報の漏洩の懸念があると決済代行会社から報告を受けた、とサイトに掲載しました。クレジットカード情報の一部流出が懸念されたため、ネットワーク等の稼働を部分的に見合わせ、外部専門機関に調査を依頼しています。
流出の詳細は判明しておらず、判明し次第、対応方針と再発防止策を案内するとしています。カード払いをした顧客には、身に覚えのない利用履歴がないかの確認を、あれば発行会社への連絡を呼びかけています。
調査結果2024年12月9日
旧サイトが第三者の不正アクセスを受け、クレジットカード情報等（71,943件）を含む個人情報（292,707件）が漏洩した可能性があると報告しました。2024年9月24日に調査機関の調査が完了し、2019年12月27日〜2024年5月15日に旧サイトで購入した顧客のカード情報が漏洩し、一部は不正利用された可能性があることなどを確認したと説明しています。
原因は、旧サイトのシステムの一部の脆弱性を使った不正アクセスで、ペイメントアプリケーションが改ざんされたことです。カード情報の対象は、カード名義人名、カード番号、有効期限、セキュリティコード、メールアドレス、郵便番号、電話番号です。個人情報のみの対象は、氏名、生年月日・性別（任意入力）、住所、電話番号、メールアドレス、暗号化済みのログインパスワード、注文情報です。
同日から対象の顧客にメールで個別に連絡し、届かなかった顧客には書状で連絡します。カード再発行の手数料を顧客に負担させないよう、カード会社に依頼しているとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。