岸和田スポーツは、運営する通販サイトが第三者の不正アクセスを受け、顧客38,664名の個人情報が漏えいした可能性があると公表しました。クレジットカード情報は13,879名が対象です。2024年2月6日にカード会社から漏えいの懸念の連絡を受け、第三者調査機関の調査で確認したと説明しています。
目次
事故の概要
- 漏えいしたおそれがある情報
- クレジットカード決済をした13,879名は、カード名義人名・カード番号・有効期限・セキュリティコードも対象。パスワードの漏洩はないと発表に書かれています
- 件数
- 38,664件2021年2月24日〜2024年1月17日に購入した38,664名の個人情報と、同じ期間にクレジットカード決済をした13,879名のカード情報が漏れた可能性があります
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 小売・通販
- ドメイン
- kishispo.net
推奨される対応
株式会社岸和田スポーツからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社岸和田スポーツからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社岸和田スポーツの発表を開くリンク先：kishispo.net
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知2/6
- 初動対応2/14
- 調査結果2/26
- 公表5/14
- 再発防止策—
検知2024年2月6日
2024年2月6日、一部のクレジットカード会社から、同社のサイトを利用した客のカード情報について漏えいの懸念があると連絡を受けました。同社はこれを受けてサイトでのカード決済を停止しました。
初動対応2024年2月14日
2024年2月14日から、第三者調査機関による調査を始めました。
調査結果2024年2月26日
2024年2月26日に第三者調査機関の調査が完了し、2021年2月24日から2024年1月17日の購入客のカード情報と個人情報が漏えいした可能性があることを確認しました。
公表2024年5月14日
2024年5月14日、通販サイトが第三者の不正アクセスを受け、クレジットカード情報（13,879名）と個人情報（38,664名）が漏えいした可能性があると公表しました。対象は2021年2月24日から2024年1月17日にカード決済または購入をした客です。
原因は、サイトのシステムの一部の脆弱性を利用するために第三者が2021年2月21日から24日に不正注文を行い、注文データを参照されたことを起点に、不正なスクリプトが実行されたと考えられる、としています。カード決済をした客は、カード名義人名、カード番号、有効期限、セキュリティコード、メールアドレス、郵便番号、住所、電話番号が対象です。購入した客は、氏名、メールアドレス、郵便番号、住所、電話番号が対象で、パスワードの漏えいはないとしています。
同社はカード会社と連携して取引のモニタリングを続けています。個人情報保護委員会には2024年2月7日に、大阪府警察本部には2月9日に報告・申告済みです。カード決済の再開日は決まり次第お知らせするとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。