天ぷら「CHIKAMINE」（予約システム）

店が使う予約システムに不正アクセスがあり、予約確認のSMSに不審なURLが書かれていたと公表しました。4月29日16時30分ごろから20時30分ごろまでに合計180件が送られ、URLを開くとカード情報などの入力を求められるおそれがあるとして、アクセスしないよう呼びかけています。入力してしまった人にはカード会社への連絡を求めました。

外部のサイトで漏れたとみられる社員のメールアドレスを悪用し、総当たりでログインした可能性があるとしています。過去に予約した客の情報が第三者に見られる状態で、氏名、メールアドレス、電話番号、予約情報、来店履歴が閲覧された可能性があります。マイページのパスワードとカード情報は含まれず、個人情報がダウンロードされた形跡は確認されていないとしました。

予約システムの管理者アカウントのパスワードをすべて変え、定期的なパスワード変更とセキュリティサービスの導入で再発を防ぐとしています。