EDUWARD Pressが運営する通販サイトが、第三者の不正アクセスを受けました。調査の結果、顧客13,433名の個人情報と13,193件のクレジットカード情報が漏洩した可能性があると公表しています。
目次
事故の概要
- 漏えいしたおそれがある情報
- ログインパスワード（保存形式の記載なし）、カード名義人名、カード番号、有効期限、セキュリティコード
- 件数
- 13,433件2021年3月20日から2024年11月24日に購入した13,433名の個人情報と、13,193件のクレジットカード情報が漏洩した可能性
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 教育・研究
- ドメイン
- eduward.online
推奨される対応
株式会社EDUWARD Pressからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社EDUWARD Pressからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社EDUWARD Pressの発表を開くリンク先：eduward.jp
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知12/4
- 初動対応—
- 公表12/12
- 調査結果4/3
- 再発防止策5/15
検知2024年12月4日
2024年12月4日、警視庁サイバー犯罪対策課から不正プログラムが組み込まれている可能性があると連絡を受け、サイトを一時閉鎖しました。同日、不正プログラムの設置が認められたため、決済代行会社へ報告し、翌日から第三者調査機関による調査を始めました。
公表2024年12月12日
EDUWARD Pressは、運営する商品販売サイトで2024年12月4日10時30分ごろに、第三者による不正アクセスでのシステム侵害が判明したと公表しました。個人情報の一部流出が懸念されるため、サイトの稼働を見合わせ、外部専門機関に調査を依頼しています。
現時点では流出の詳細は判明していないとし、クレジットカードで支払った顧客には、身に覚えのない利用履歴がないか確認するよう求めています。
調査結果2025年4月3日
調査機関による調査が2025年1月28日に完了し、2021年3月20日から2024年11月24日の購入者13,433名の個人情報と、13,193件のクレジットカード情報が漏洩した可能性があると公表しました。原因は、システムの一部の脆弱性を利用した不正アクセスで、ペイメントアプリケーションが改ざんされたためとしています。
漏洩した可能性がある情報は、ログイン情報（メールアドレス、ログインパスワード）、カード名義人名、カード番号、有効期限、セキュリティコードです。該当の顧客には書状で個別に連絡するとしています。
追記発表の追記によると、4月14日に郵送未着の939名へメールで、4月21日に連絡がつかない顧客へ電話で案内を始め、6月6日に個人情報保護委員会への報告に関する手続がすべて完了しました。
再発防止策2025年5月15日
経過報告として、連絡がつかない顧客が数名いることを伝えました。プライバシーポリシーと個人情報保護方針を見直し、体制の整備、社員教育、セキュリティツールの導入、ネットワーク環境の強化を行ったとしています。
旧サイトは閉鎖し、別のシステムとサーバーで運用する新サイトを2025年6月上旬から中旬ごろに開く予定で、旧サイトの顧客情報は移行しないとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。