インテリックスの通販サイト「ジャストカーテンオンラインショップ」が不正アクセスを受け、決済のプログラムが改ざんされました。2026年1月の報告で、カード情報10,423件と、氏名・住所・電話番号・メールアドレス・パスワードなどの個人情報60,663件が漏えいした可能性があると公表しました。
事故の概要
- 漏れたもの
- クレジットカード番号
- 氏名
- 住所
- 電話番号
- メールアドレス
- 生年月日
- その他
- 件数
- 不明個人情報 60,663名(2019年6月1日〜2025年5月24日に商品購入〈ゲスト購入含む〉・会員登録・サンプル請求をした人)、クレジットカード情報 10,423名(2024年4月30日〜2025年5月24日にカード決済をした人)。合計の記載なし
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- justcurtain.com
経緯
- 公表5月
- 検知5/21
- 初動対応5/26
- 調査結果8/18
- 続報1/26
- 再発防止策—
公表2025年5月
インテリックスは、ジャストカーテンオンラインショップが第三者の不正アクセスでシステムを侵害された可能性があると知らせました。外部の専門機関に調査を頼んでおり、流出の詳しいことはまだ分かっていないとしています。
クレジットカードで支払った人には、身に覚えのない利用がないか確認し、不審な利用があればカード会社に連絡するよう呼びかけています。分かり次第、客への対応を案内する予定です。
検知2025年5月21日
5月21日、一部のクレジットカード会社から、サイトを利用した客のカード情報が漏えいした懸念があると連絡を受けました。
初動対応2025年5月26日
5月26日にサイトでのクレジットカード決済を止め、第三者の調査機関による調査を始めました。同じ日に個人情報保護委員会に報告し、5月29日に警察に被害を申告しています。
調査結果2025年8月18日
8月18日に調査機関の調査が終わり、2024年4月30日から2025年5月24日までに購入した客のカード情報が漏えいし、一部が不正利用された可能性があることを確認しました。
続報2026年1月26日
インテリックスは、ジャストカーテンオンラインショップへの不正アクセスで、個人情報60,663件とクレジットカード情報10,423件が漏えいした可能性があると報告しました。原因は、システムの一部の脆弱性を突いた不正アクセスで決済のプログラムが改ざんされたことです。
カード情報の対象は2024年4月30日から2025年5月24日にカード決済をした10,423人で、名義人名、カード番号、有効期限、セキュリティコードです。個人情報の対象は2019年6月1日から2025年5月24日に購入(ゲスト購入を含む)、会員登録、サンプル請求をした60,663人で、氏名、郵便番号、住所、電話番号、メールアドレス、登録したパスワード、生年月日(任意入力)です。直営店とフランチャイズ店での購入は影響がないとしています。
対象者にはこの日からメールで知らせ、届かない人には書面で知らせています。カード会社と連携して取引の監視を続けており、カードの再発行手数料は客の負担にならないよう依頼したとしています。カード決済の再開日は決まり次第知らせる予定です。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3カードの利用明細を確かめ、覚えのない請求があればカード会社に連絡してください。
- 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。