国内の個人情報漏えい事故の台帳

株式会社オフィスバスターズ(ビジフォン舗)

漏えいのおそれ検知:2025年8月8日最終更新:2025年10月31日時系列:3件

通販サイト「ビジフォン舗」が不正アクセスを受けてカード決済部分のプログラムが改ざんされ、96名のカード名義人名・カード番号・有効期限と、1703名の会社名・氏名・生年月日・住所・電話番号・メールアドレスなどが流出した可能性があります。

事故の概要

漏れたもの
  • クレジットカード番号
  • 氏名
  • 生年月日
  • 性別
  • 住所
  • 電話番号
  • メールアドレス
  • 勤務先・所属
  • その他
カード名義人名、有効期限。会社名(workplace として扱った)
件数
不明個人情報1703名(2020年7月27日〜2025年8月12日に顧客情報を入力した客)、クレジットカード情報96名(2025年2月16日〜8月12日にカード決済した客)
誰の情報か
利用者(会員・顧客)
状態
可能性あり
原因
不正アクセス

経緯

  1. 検知8/8
  2. 初動対応8/12
  3. 公表10/31
  4. 調査結果—
  5. 再発防止策—

検知2025年8月8日

公表の84日前

2025年8月8日、警視庁サイバー攻撃対策センターからの情報提供を受けてサイトを調べ、カード決済部分のプログラムに改ざんの形跡を見つけました。

出典b-phone.officebusters.com/user_data/news/2025-10

初動対応2025年8月12日

公表の80日前・前の出来事から4日後

2025年8月12日、サイトのカード決済を停止し、外部のセキュリティ会社による調査を始めました。

出典b-phone.officebusters.com/user_data/news/2025-10

公表2025年10月31日

前の出来事から80日後

同社は、運営する「ビジフォン舗」が第三者の不正アクセスを受け、客の個人情報1703名分とクレジットカード情報96名分が流出した可能性があると公表しました。原因は、システムの一部の脆弱性を突いた不正アクセスでカード決済部分のプログラムが改ざんされたことです。

カード情報の対象は2025年2月16日〜8月12日にカード決済をした96名で、項目はカード名義人名、カード番号、有効期限です。セキュリティコードの流出は認められなかったとしています。個人情報の対象は2020年7月27日〜2025年8月12日に顧客情報を入力した1703名で、会社名、氏名、生年月日、性別、住所、電話番号、メールアドレスです。対象者には電子メールか書状で個別に連絡します。

カード会社と連携してモニタリングを続け、利用者には明細の確認を求めています。個人情報保護委員会には8月21日に報告し、警察には8月28日に被害を申告しました。ほかのWebサイトの改ざんは認められず、メールや基幹システムは影響を受けていないとしています。

出典b-phone.officebusters.com/user_data/news/2025-10

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
  2. 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
  3. 3カードの利用明細を確かめ、覚えのない請求があればカード会社に連絡してください。
  4. 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ