こころネット株式会社（子会社たまのや・喜月堂セレオの公式ホームページの供花・供物の電子注文システム）

子会社のたまのやと喜月堂セレオが運営する公式ホームページの供花・供物の電子注文システムに第三者の不正アクセスがあり、注文した人の個人情報が漏えいした可能性があると公表しました。たまのやは9月10日、喜月堂セレオは9月11日に確認し、不正なアカウントの削除や攻撃元IPアドレスの遮断を行い、その後もアクセス状況を監視しています。

対象の項目は氏名、住所、電話番号、メールアドレス、注文内容です。カード情報は外部サービスで入力する形のため、両社は持っていません。個人情報の持ち出しの痕跡は確認されておらず、外部専門家の調査は10月末ごろに終わる予定です。

対象の可能性がある人には順に個別連絡しています。個人情報保護委員会に報告し、警察に相談しました。