荒畑園が運営する「お茶の荒畑園公式サイト」が不正アクセスを受けて決済の仕組みを改ざんされ、会員最大73,684件の個人情報と、6,342名分のクレジットカード情報13,094件が漏洩した可能性があると公表しました。カード情報の一部は不正利用された可能性があるとしています。
事故の概要
- 漏れたもの
- 氏名
- 氏名(カナ)
- 住所
- 電話番号
- メールアドレス
- クレジットカード番号
- 件数
- 73,684件会員登録をした顧客 最大73,684件(2011年2月28日〜2024年12月5日)。クレジットカード情報は13,094件、対象顧客は6,342名(2024年6月5日〜12月5日にカード決済)
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- arahataen.com
経緯
- 検知12/4
- 初動対応12/5
- 公表3/25
- 調査結果—
- 再発防止策—
検知2024年12月4日
システム会社から、同社が保有する荒畑園のサイトへの不正アクセスを検知し、個人情報が漏洩した懸念があると連絡を受けました。
初動対応2024年12月5日
「お茶の荒畑園公式サイト」でのカード決済を止め、同時に第三者調査機関による調査を始めました。個人情報保護委員会には12月6日に報告し、12月11日に警察へ被害を申告しています。
公表2025年3月25日
公式サイトが第三者の不正アクセスを受け、個人情報最大73,684件とクレジットカード情報13,094件が漏洩した可能性があると公表しました。2025年2月7日に第三者調査機関の調査が終わり、カード情報の漏洩と一部の不正利用の可能性を確認したとしています。原因は、サイトのシステムの一部の脆弱性をついた不正アクセスで決済アプリケーションが改ざんされたことと説明しています。
カード情報の対象は、2024年6月5日〜12月5日にカード決済をした6,342名で、カード名義・番号・有効期限・セキュリティコードと氏名・ふりがな・住所・電話番号・メールアドレスです。会員の個人情報は、2011年2月28日〜2024年12月5日に会員登録をした最大73,684件で、氏名・ふりがな・住所・電話番号・メールアドレスが閲覧または漏洩した可能性があるとしています。
対象の顧客にはこの日からメールで知らせています。カード会社と取引の監視を続けており、利用明細に覚えのない請求がないか確かめるよう求めました。公表が遅れた理由は、不確かな情報で混乱を招かないよう調査結果とカード会社との連携を待ったためと説明しています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3カードの利用明細を確かめ、覚えのない請求があればカード会社に連絡してください。
- 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。