環境機器株式会社（通販サイト「虫退治ドットコム」）

通販サイトのシステムにあった脆弱性を悪用されて管理者権限を奪われ、決済ページに不正なプログラムが置かれていたと公表しました。動いていたのは8月11日14時49分から18日14時までです。

対象は15人で、カード払い6人、ほかの支払い方法8人、注文未完了で決済ページまで進んだ1人です。氏名、住所、電話番号、メールアドレス、注文情報などが漏えいした可能性があり、カード払いの6人はカード番号、有効期限、セキュリティコード、名義も取られた可能性があります。サーバーの記録では実際に送信されたかは確認できないとしています。

不正プログラムの除去と脆弱性への対策は8月18日に終え、その後の不正アクセスや改ざんはありません。決済代行会社と個人情報保護委員会への報告を進め、対象者には個別に連絡します。専用の電話窓口とメール窓口を設けました。