> JapanHacked_
[収束][深刻度:重大][不正侵入]

宝仙堂:通販サイト「すっぽんコラーゲン」「宝仙堂パワーライフ」のサーバーに不正アクセスがあり、顧客243人の住所や生年月日、カード情報などが流出した可能性

サーバーの不正アクセスで、2014年から2019年に購入した顧客の個人情報が流出した可能性がある。

公表日

2021-03-23

関連組織数

1

漏洩件数(恐れを含む)

243

243

停止期間

不明

何が起きたか

  1. サーバーの障害に気づき、調べたところ、個人情報を含むファイルが消されたり外部に流出したりした可能性が分かった。 [1] [2]

  2. 警察に被害を申告した。 [1] [2]

  3. 2サイトへのアクセスを制限し、カード決済を止めた。 [2]

  4. 外部の事業者による調査を始めた。 [1] [2]

  5. 調査が終わった。 [1] [2]

  6. 個人情報保護委員会に報告した。 [1] [2]

  7. 公表した。対象の顧客にメールや書面で知らせた。 [1] [2]

影響

「すっぽんコラーゲン」では2019年6月15日から10月26日に購入した15人(カード決済4人、ほか11人)、「宝仙堂パワーライフ」では2014年9月19日から2017年11月9日に購入した228人(カード決済73人、ほか155人)が対象で、あわせて243人になる。 [1] [2]

流出した可能性があるのは、住所、電話番号、生年月日、メールアドレス。カード決済をした顧客は、カードの名義、番号、有効期限も含まれる。 [1] [2]

経緯

  1. 発生 2014-09-19
  2. 検知 2020-09-14
  3. 公表 2021-03-23
  4. 2377日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][住所][電話番号][生年月日][メールアドレス][クレジットカード情報]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]健康食品扱う複数通販サイトに不正アクセス - 個人情報流出の可能性Security NEXT · 2021-03-25
  2. [2][報道]健康食品販売ECサイトへ不正アクセス、カード情報が流出ScanNetSecurity · 2021-03-29 08:00