アカデミア・ミュージックは、運営するECサイトが第三者の不正アクセスを受け、クレジットカード情報などが漏えいした可能性があると公表しました。2021年4月10日から2024年1月14日にカード決済をした4324名が対象で、うち会員登録の2092名は氏名や住所なども対象です。2024年1月15日に警察から連絡を受け、第三者調査機関の調査で確認したと説明しています。
目次
事故の概要
推奨される対応
アカデミア・ミュージック株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
アカデミア・ミュージック株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
アカデミア・ミュージック株式会社の発表を開くリンク先：academia-music.com
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知1/15
- 初動対応1/25
- 調査結果4/1
- 公表6/18
- 再発防止策—
検知2024年1月15日
2024年1月15日、警察から、サイトを利用した客のクレジットカード情報の漏えい懸念について連絡がありました。同日と1月18日、19日に封じ込め措置を取っています。
初動対応2024年1月25日
2024年1月25日、カード会社からクレジットカード決済を停止するよう連絡を受け、同日、サイトでのカード決済を停止しました。同時に第三者調査機関による調査を始めました。
調査結果2024年4月1日
2024年4月1日、調査機関の調査が完了し、2021年4月10日から2024年1月14日にサイトで購入した客のカード情報が漏えいし、一部の客のカード情報が不正利用された可能性があることを確認しました。
公表2024年6月18日
2024年6月18日、ECサイトが第三者の不正アクセスを受け、クレジットカード情報が漏えいした可能性があると公表しました。原因は、システムの一部の脆弱性を利用した不正アクセスでペイメントアプリケーションが改ざんされたことです。
2021年4月10日から2024年1月14日にカード決済をした4324名は、カード番号、有効期限、セキュリティコード、メールアドレス、電話番号が対象です。このうち会員登録の2092名は、ログインパスワード、氏名・ふりがな、会社名、住所、FAX番号、生年月日、性別、職業、お届け先、注文履歴も漏えいした可能性があります。会員のログインパスワードはリセット済みです。
個人情報保護委員会には1月19日に、警察には1月15日に報告・申告済みです。カード決済の再開日は決まり次第お知らせするとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。