通販サイトが第三者の不正アクセスを受け、個人情報の漏洩が懸念されるとしてサイトを停止しました。調査の結果、顧客の個人情報103,006件（うちクレジットカード情報約6,929件）が漏洩した可能性があると公表しています。
目次
事故の概要
- 漏えいしたおそれがある情報
- 会員のパスワード（保存形式の記載なし）、注文者・配送先情報、クレジットカード番号・有効期限・セキュリティコード、2024年11月5日以降の購入者はカード名義人名
- 件数
- 103,006件注文・決済画面から登録した顧客の個人情報103,006名（注文者・配送先40,035件を含む）。クレジットカード情報は約6,929名分
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 小売・通販
- ドメイン
- themeatguy.jp
推奨される対応
ティーエムジーインターナショナル株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
ティーエムジーインターナショナル株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
ティーエムジーインターナショナル株式会社の発表（公表時の保存）を開くリンク先：web.archive.org
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/29
- 初動対応12/2
- 公表12/19
- 調査結果3/24
- 再発防止策—
検知2024年11月29日
2024年11月29日12時ごろ、顧客の連絡で、サイトのレジ画面の支払い方法の表示崩れと管理画面の一部が表示できなくなっていることを発見し、外部のセキュリティ専門会社に連絡して調査を始めました。
初動対応2024年12月2日
2024年12月2日に不審なコードを発見し、アクセスログの調査で不正コードが埋め込まれた可能性が高いと判断して、サイトを一時閉鎖しました。
公表2024年12月19日
運営会社は、サイトが第三者による不正アクセスを受けたと公表しました。個人情報が漏洩した可能性を懸念して、サイトを停止し、ネットワーク運用を一部停止したとしています。外部の専門機関に調査を依頼しており、漏洩の詳細は現時点で明らかになっていません。
クレジットカードで支払った顧客には、身に覚えのない利用がないか確認するよう求めています。
調査結果2025年3月24日
第三者調査機関の調査で、データベース内の顧客の個人情報103,006件のうちクレジットカード情報約6,929件が漏洩した可能性があると公表しました。原因は、システムの一部の脆弱性が悪用されて不正コードが埋め込まれたことで、2024年11月5日から12月2日の間に偽の注文・決済画面が発生したことが懸念されるとしています。
漏洩した可能性がある情報は、氏名、住所、会社名、電話番号、メールアドレス、注文者・配送先情報、会員IDとパスワードで、2024年8月20日から12月2日にカード決済で購入した顧客は、カード番号、有効期限、セキュリティコードも対象です。該当の顧客には個別に連絡するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報www.themeatguy.jp/error-pages/notice_pub_en.htm…（現在は削除）
公表時のページの保存Internet Archive（2024年12月23日保存）
- 一次情報www.themeatguy.jp/pages/news-20250324（現在は削除）
公表時のページの保存Internet Archive（2025年6月4日保存）
- 報道www.security-next.com/165553
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。