オーダー業態「DIFFERENCE」のアプリのオーダー詳細ダウンロード機能に、不正なプログラムによる大量アクセスがありました。4月22日8時53分に管理会社が異常を検知し、9時7分にアクセスを遮断しましたが、顧客15万491人の氏名、住所、電話番号と注文情報が漏えいしました。会社は該当サービスを停止し、5月に該当サービスから個人情報を除く仕様への変更などの追加対策を行いました。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- 購入・利用の履歴
- 件数
- 150,491件漏えいした顧客数
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- konaka.co.jp
経緯
- 検知4/22
- 初動対応—
- 公表4/24
- 調査結果—
- 再発防止策5/9
検知2025年4月22日
コナカのオーダー業態「DIFFERENCE」のアプリで、利用者向けの「オーダー詳細ダウンロード」機能に、不正なプログラムによる大量のアクセスが始まりました。2025年4月22日8時53分にシステム管理会社が異常に気づいて調査を始め、9時7分にアクセスを遮断しました。
この間に、サーバーに保管されていた個人情報が漏えいしたと、管理会社からコナカに報告がありました。
出典不正プログラムによる、サービスの一部停止と個人情報漏洩に関するお知らせdifference.tokyo
公表2025年4月24日
コナカは、オーダー業態の「DIFFERENCE」のサーバーが不正なプログラムでアクセスを受け、顧客150,491名分の情報が漏えいしたと公表しました。4月22日8時53分に管理会社が異常を検知し、9時7分にアクセスを遮断しましたが、この間に漏えいしたと報告を受けたとしています。
漏えいしたのはオーダー詳細ダウンロード画面に載っている住所、氏名、電話番号と、注文日、担当者、購入店舗、金額、支払い方法、商品名、生地名などの注文情報です。カード番号などの決済情報は外部の決済システムで扱っているため含まれず、メールアドレスとパスワードも漏れていません。システムは独立しており、コナカ・フタタやSUIT SELECTの顧客に影響はないとしています。
オーダー詳細ダウンロードと領収書ダウンロードを完全に止め、サーバーを再構築して点検します。対象者にはメールなどで個別に知らせ、個人情報保護委員会に報告するとしています。不審な電話やSMS、配達物に応じないよう呼びかけ、問い合わせ窓口を設けました。
出典不正プログラムによる、サービスの一部停止と個人情報漏洩に関するお知らせdifference.tokyo
再発防止策2025年5月9日
コナカは経過報告で、社内外の調査を踏まえた再発防止策の実装を終えたと公表しました。発覚後すぐに対策本部を設けてサービスを止め、警察と個人情報保護委員会に相談しながら、侵入経路と漏えい範囲を調べてきたとしています。
5月8日（木）には追加の対策として、該当サービスから個人情報を除く仕様への変更、保存データへのアクセス経路の強化、データへの有効期限の設定、照合テストの追加、プログラムのレビュー項目の追加を行いました。影響を受けなかったサーバーやプログラムにも不正の形跡がないことを確かめています。
対象者には4月24日にメールで連絡済みで、架空請求などの二次被害はまだ確認されていません。今後は社内外による定期的なプログラムの検証とネットワークの再構築で監視を強めるとし、同社を名乗る不審な連絡に注意するよう求めています。
出典システム障害による個人情報漏洩に関するお詫びと経過報告difference.tokyo
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。