国内の個人情報漏えい事故の台帳

ユー・アンド・アース株式会社(ホットストラップ)

漏えいのおそれ検知:2024年6月6日最終更新:2025年4月8日時系列:3件

ユー・アンド・アースが運営する「ホットストラップ」が不正アクセスを受け、決済の仕組みを改ざんされました。2021年2月27日〜2024年6月27日にカード決済した690人のカード情報等と、2024年7月12日までに利用した1,506人の氏名・住所・ログインパスワードなどが漏洩した可能性があります。

事故の概要

漏れたもの
  • 氏名
  • クレジットカード番号
  • メールアドレス
  • 住所
  • 電話番号
  • 生年月日
  • 勤務先・所属
  • 購入・利用の履歴
  • その他
カード名義人名・有効期限・セキュリティコード、サイトのログインパスワード(保存形式の記載なし)、会社名・生年月日は任意入力
件数
不明クレジットカード情報等690人、個人情報1,506人。合計の公表はない
誰の情報か
利用者(会員・顧客)
状態
可能性あり
原因
不正アクセス
ドメイン
hotstrap.jp

経緯

  1. 検知6/6
  2. 初動対応6/27
  3. 公表4/8
  4. 調査結果—
  5. 再発防止策—

検知2024年6月6日

公表の306日前

警視庁から、サイトを利用した顧客のクレジットカード情報の漏洩懸念について連絡を受けました。

出典hotstrap.jp/%E3%83%87%E3%83%BC%E3%82%BF%E…

初動対応2024年6月27日

公表の285日前・前の出来事から21日後

サイトでのカード決済を止め、個人情報保護委員会に報告しました。第三者調査機関による調査も始め、2024年9月19日に終えています。

出典hotstrap.jp/%E3%83%87%E3%83%BC%E3%82%BF%E…

公表2025年4月8日

前の出来事から285日後

ユー・アンド・アースは、運営する「ホットストラップ」が第三者の不正アクセスを受け、カード情報等と個人情報(1,506人分)が漏洩した可能性があると公表しました。システムの一部の脆弱性をついた不正アクセスで、決済の仕組みが改ざんされたためです。

2021年2月27日から2024年6月27日に即納品ショップでカード決済した690人の名義、カード番号、有効期限、セキュリティコード、メールアドレス(ログインID)、ログインパスワードが漏洩し、一部のカードは不正利用された可能性があります。2024年7月12日までに利用した1,506人の氏名、会社名、住所、電話番号、メールアドレス、生年月日、ログインパスワード、注文情報も漏洩した可能性があります。

対象者にはメール(届かない場合は書状)で連絡しています。カード明細の確認、パスワードの再設定と使い回しの変更、不審なメールや電話への注意を呼びかけています。カード決済の再開日は決まり次第知らせるとしています。

出典hotstrap.jp/%E3%83%87%E3%83%BC%E3%82%BF%E…

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
  2. 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
  3. 3カードの利用明細を確かめ、覚えのない請求があればカード会社に連絡してください。
  4. 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ