国内の個人情報漏えい事故の台帳

片山商事株式会社(ナチュレ片山オンラインストア)

漏えいのおそれ検知:2024年11月22日最終更新:2025年10月22日時系列:3件

通販サイト「ナチュレ片山オンラインストア」が不正アクセスを受け、決済アプリケーションが改ざんされていました。カード決済をした客のカード情報1,049件と、顧客情報を入力したことがある客の氏名・住所・電話番号などの個人情報2,466件が漏えいした可能性があると片山商事が公表しました。

事故の概要

漏れたもの
  • クレジットカード番号
  • 氏名
  • 生年月日
  • 性別
  • 住所
  • 電話番号
  • メールアドレス
クレジットカードはカード名義人名・番号・有効期限・セキュリティコード
件数
不明区分ごとの数:顧客情報を入力したことがある客の個人情報2,466件、クレジットカード情報1,049件。合計の記載なし
誰の情報か
利用者(会員・顧客)
状態
可能性あり
原因
不正アクセス

経緯

  1. 検知11/22
  2. 初動対応12/5
  3. 公表10/22
  4. 調査結果—
  5. 再発防止策—

検知2024年11月22日

公表の334日前

JPCERTコーディネーションセンターから、サイトを利用した客のクレジットカード情報が漏えいしているおそれがあると連絡を受けました。

出典nature-katayama.shop

初動対応2024年12月5日

公表の321日前・前の出来事から13日後

片山商事は「ナチュレ片山オンラインストア」を停止し、第三者の調査機関による調査を始めました。

出典nature-katayama.shop

公表2025年10月22日

前の出来事から321日後

片山商事は、通販サイト「ナチュレ片山オンラインストア」が不正アクセスを受け、客の個人情報とクレジットカード情報が漏えいした可能性があると公表しました。サイトの一部の脆弱性を利用した不正アクセスで決済アプリケーションが改ざんされたことが原因です。調査は2025年4月3日に終わり、一部のカードが不正利用された可能性も確認したとしています。

対象は、2021年6月16日〜2024年12月5日にカード決済をした客のカード情報1,049件(名義人名・番号・有効期限・セキュリティコード)と、2020年1月16日〜2024年12月5日に顧客情報を入力したことがある客の個人情報2,466件(氏名・生年月日・性別・住所・電話番号・メールアドレス)です。対象の客には、この日からメールと書面で連絡しています。

利用者には、カードの明細に覚えのない請求がないか確かめるよう求めています。カードの再発行手数料は客の負担にならないようカード会社に依頼しました。公表まで時間がかかったのは、調査結果とカード会社との連携を待ったためと説明しています。警察には2025年1月15日に報告と被害申告をしており、サイトの再開日は決まりしだい知らせるとしています。

出典nature-katayama.shop

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
  2. 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
  3. 3カードの利用明細を確かめ、覚えのない請求があればカード会社に連絡してください。
  4. 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ