国内の個人情報漏えい事故の台帳

有限会社柏崎青果(柏崎青果オンラインショップ)

漏えいのおそれ検知:2024年5月28日最終更新:2025年2月25日時系列:3件

柏崎青果が運営する「柏崎青果オンラインショップ」が不正アクセスを受けて決済の仕組みを改ざんされ、カード決済をした顧客1,198名のクレジットカード情報(1,348件)、メールアドレス、ログインパスワード、電話番号が漏洩した可能性があると公表しました。カード情報の一部は不正利用された可能性があるとしています。

事故の概要

漏れたもの
  • クレジットカード番号
  • メールアドレス
  • 電話番号
  • その他
ECサイトへのログインパスワード(形式の記載なし)
件数
1,198件2021年4月5日〜2024年5月28日にカード決済をした顧客1,198名。クレジットカード情報は1,348件
誰の情報か
利用者(会員・顧客)
状態
可能性あり
原因
不正アクセス

経緯

  1. 検知5/28
  2. 初動対応5/28
  3. 公表2/25
  4. 調査結果—
  5. 再発防止策—

検知2024年5月28日

公表の273日前

青森県警察本部サイバー対策課から、サイトを利用した顧客のクレジットカード情報が漏洩した懸念があると連絡を受けました。

出典kashiwazakiseika.com/info/news/n20250225

初動対応2024年5月28日

公表の273日前

後の2025年2月25日の発表によると、連絡を受けた日にオンラインショップでのクレジットカード決済を止め、同時に第三者調査機関による調査を始めました。5月31日付でサイトのリニューアルに伴うメンテナンスの案内を出しましたが、漏洩には触れていません。同じ2月25日の発表によると、個人情報保護委員会には7月29日に報告し、9月4日に警察へ被害を申告しています。

出典kashiwazakiseika.com/info/news/n20240530

公表2025年2月25日

前の出来事から273日後

オンラインショップが第三者の不正アクセスを受け、クレジットカード情報1,348件が漏洩した可能性があると公表しました。2024年5月28日に青森県警から連絡を受けてカード決済を止め、8月16日に第三者調査機関の調査が終わり、カード情報の漏洩と一部の不正利用の可能性を確認したとしています。原因は、システムの一部の脆弱性をついた不正アクセスで決済アプリケーションが改ざんされたことと説明しました。

対象は2021年4月5日〜2024年5月28日にカード決済をした1,198名で、カード会員番号・有効期限・セキュリティコード・メールアドレス・ECサイトへのログインパスワード・電話番号です。対象者にはメールと書状で知らせるとしています。

カード会社と取引の監視を続けており、利用明細に覚えのない請求がないか確かめるよう求めました。カード再発行の手数料は顧客の負担にならないよう依頼しています。サイトの再開日は決まり次第知らせるとしました。

出典kashiwazakiseika.com/info/news/n20250225

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
  2. 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
  3. 3カードの利用明細を確かめ、覚えのない請求があればカード会社に連絡してください。
  4. 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ