フクヨシが運営する「フクヨシショッピングサイト」の旧サイトが不正アクセスを受け、決済アプリケーションが改ざんされていました。2021年3月31日〜2024年8月9日にカード決済をした客12,630件のカード情報やメールアドレス、パスワード、電話番号が漏えいした可能性があると公表しました。
事故の概要
- 漏れたもの
- クレジットカード番号
- 氏名
- メールアドレス
- その他
- 電話番号
- 件数
- 12,630件旧サイトでクレジットカード決済をした客12,630件
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- e-fukuyoshi.com
経緯
- 検知7/16
- 初動対応8/20
- 公表10/20
- 調査結果—
- 再発防止策—
検知2024年7月16日
神奈川県警のサイバー犯罪課から、サイトに悪性のファイルが置かれている疑いがあると通報を受けました。
初動対応2024年8月20日
警察の調査結果(8月19日)を受けてサイトを閉鎖し、第三者の調査機関による調査を始めました。同じ日に警察へ被害届を出し、個人情報保護委員会へ報告しています。
公表2025年10月20日
フクヨシは、旧「フクヨシショッピングサイト」が不正アクセスを受け、客のクレジットカード情報12,630件が漏えいした可能性があると公表しました。システムの一部の脆弱性を利用した不正アクセスで決済アプリケーションが改ざんされたことが原因です。2024年11月19日に終わった調査で、一部のカードが不正利用された可能性も確認したとしています。
対象は2021年3月31日〜2024年8月9日に旧サイトでカード決済をした客で、カード会員名・番号・有効期限・セキュリティコード、メールアドレス、パスワード、電話番号が漏えいした可能性があります。対象の客にはこの日からメールと書面で連絡しています。利用者にはカードの明細の確認を求め、再発行の手数料は客の負担にならないようカード会社に依頼しました。
旧サイトは2024年8月20日に閉じ、10月24日に会員情報を除くデータを消しました。11月20日に別のカートシステムで新サイトを開いています。新サイトで2025年8月にカード決済が意図せず再開してしまったため、9月29日から当面カード決済を止めるとしています。公表まで時間がかかったのは、調査結果とカード会社との連携を待ったためと説明しています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3カードの利用明細を確かめ、覚えのない請求があればカード会社に連絡してください。
- 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。