ほっともっとネット注文の一部サービスのサーバーが1月12日と26日に攻撃を受け、注文者の個人情報が漏えいした可能性があります。7月の調査結果の公表では、2023年2月から2025年1月の注文情報の一部が対象で、クレジットカードを含む決済情報は漏えいしていないとしています。旧システムは破棄し、新システムへ移行しました。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- メールアドレス
- 購入・利用の履歴
- 件数
- 不明件数の公表なし（2023年2月〜2025年1月の注文情報の一部）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- plenus.co.jp
経緯
- 検知1/12
- 初動対応—
- 公表1/30
- 再発防止策5/20
- 調査結果7/30
検知2025年1月12日
2025年1月12日（日）14時ごろ、プレナスのセキュリティ監視センターが、同社サーバーへの不正アクセスを検知しました。同社はただちにアクセスを遮断するなどの対策をとり、影響の範囲などを調べました。
出典「ほっともっとネット注文」への不正アクセス発生及び個人情報漏えいの可能性に関するお詫びとご報告PDFwww.plenus.co.jp
検知2025年1月26日
1月26日（日）16時半ごろ、プレナスは1月12日と同じサーバーへの攻撃を再び検知しました。攻撃を遮断したうえで調べたところ、ほっともっとネット注文の宅配、for Biz、季節商品予約の利用者の個人情報が外部へ流出した可能性があることが分かりました。
公表2025年1月30日
プレナスは、ほっともっとネット注文のうち宅配、for Biz、季節商品予約の3つのサービスが外部から不正アクセスを受け、顧客の個人情報の一部が外部へ漏えいした可能性があると公表しました。1月12日14時ごろに最初の不正アクセスを検知して遮断し、26日16時30分ごろに同じサーバーへの2回目の不正アクセスを検知しています。
漏えいの可能性がある項目は氏名、電話番号、メールアドレス、住所、クレジットカード情報で、同社は該当サービスのクレジットカード決済と登録を止めました。実際に漏えいした事実や二次被害は確認されていないとしています。個人情報保護委員会に報告し、不正な通信を遮る対策を強めながら、原因と被害の全体像を調べています。
出典「ほっともっとネット注文」への不正アクセス発生及び個人情報漏えいの可能性に関するお詫びとご報告PDFwww.plenus.co.jp
再発防止策2025年5月20日
プレナスは、不正アクセスを受けたほっともっとネット注文の旧システムを破棄し、2025年5月20日に新しいシステムへの移行を終えました。あわせて、宅配とfor Bizはこれまでの代替の運用に完全に切り替えています。
出典「ほっともっとネット注文」への不正アクセス発生及び個人情報漏えいの可能性に関するお詫びとご報告PDFwww.hottomotto.com
調査結果2025年7月30日
プレナスは、第三者調査機関の調査が終わったとして結果を公表しました。クレジットカードを含む決済情報と、My Hotto Mottoの会員情報は漏えいしていませんでした。一方、2023年2月から2025年1月にほっともっとネット注文を使った注文情報の一部は漏えいした可能性があるとしています。実際に漏えいした事実や二次被害は確認されていません。
同社は不正アクセスを確認した後すぐにネットワークを遮断し、旧システムを破棄して5月20日に新システムへ移りました。対象期間にサービスを使った人には個別にメールで知らせます。同社からのメールでIDやパスワードを尋ねることはないとして、不審なメールのリンクを開かずに削除するよう呼びかけています。
出典「ほっともっとネット注文」への不正アクセス発生及び個人情報漏えいの可能性に関するお詫びとご報告PDFwww.hottomotto.com
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。