国内の個人情報漏えい事故の台帳

株式会社フクヨシ(フクヨシショッピングサイト)

漏えいのおそれ検知:2024年7月16日最終更新:2025年10月20日時系列:3件

フクヨシが運営する「フクヨシショッピングサイト」の旧サイトが不正アクセスを受け、決済アプリケーションが改ざんされていました。2021年3月31日〜2024年8月9日にカード決済をした客12,630件のカード情報やメールアドレス、パスワード、電話番号が漏えいした可能性があると公表しました。

事故の概要

漏れたもの
  • クレジットカード番号
  • 氏名
  • メールアドレス
  • その他
  • 電話番号
クレジットカードはカード会員名・番号・有効期限・セキュリティコード。other はパスワード(保存形式の記載なし)
件数
12,630件旧サイトでクレジットカード決済をした客12,630件
誰の情報か
利用者(会員・顧客)
状態
可能性あり
原因
不正アクセス
ドメイン
e-fukuyoshi.com

経緯

  1. 検知7/16
  2. 初動対応8/20
  3. 公表10/20
  4. 調査結果—
  5. 再発防止策—

検知2024年7月16日

公表の461日前

神奈川県警のサイバー犯罪課から、サイトに悪性のファイルが置かれている疑いがあると通報を受けました。

出典www.e-fukuyoshi.com/blogs/news/%E5%80%8B%E4%BA%BA…

初動対応2024年8月20日

公表の426日前・前の出来事から35日後

警察の調査結果(8月19日)を受けてサイトを閉鎖し、第三者の調査機関による調査を始めました。同じ日に警察へ被害届を出し、個人情報保護委員会へ報告しています。

出典www.e-fukuyoshi.com/blogs/news/%E5%80%8B%E4%BA%BA…

公表2025年10月20日

前の出来事から426日後

フクヨシは、旧「フクヨシショッピングサイト」が不正アクセスを受け、客のクレジットカード情報12,630件が漏えいした可能性があると公表しました。システムの一部の脆弱性を利用した不正アクセスで決済アプリケーションが改ざんされたことが原因です。2024年11月19日に終わった調査で、一部のカードが不正利用された可能性も確認したとしています。

対象は2021年3月31日〜2024年8月9日に旧サイトでカード決済をした客で、カード会員名・番号・有効期限・セキュリティコード、メールアドレス、パスワード、電話番号が漏えいした可能性があります。対象の客にはこの日からメールと書面で連絡しています。利用者にはカードの明細の確認を求め、再発行の手数料は客の負担にならないようカード会社に依頼しました。

旧サイトは2024年8月20日に閉じ、10月24日に会員情報を除くデータを消しました。11月20日に別のカートシステムで新サイトを開いています。新サイトで2025年8月にカード決済が意図せず再開してしまったため、9月29日から当面カード決済を止めるとしています。公表まで時間がかかったのは、調査結果とカード会社との連携を待ったためと説明しています。

出典www.e-fukuyoshi.com/blogs/news/%E5%80%8B%E4%BA%BA…

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
  2. 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
  3. 3カードの利用明細を確かめ、覚えのない請求があればカード会社に連絡してください。
  4. 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ