誠和：運営する3サイトが不正アクセスを受け、5,548人の取引情報と423人のカード情報が流出した可能性

1. 2021-12-08

   サーバのセキュリティ自己診断で悪意のあるソフトウェアを見つけ、削除した。 [1]

2. 2021-12-17

   決済機能のある「誠和オンラインショップ」と「新時代農業塾」を閉鎖した。 [1]

3. 2022-02-01

   社員から、カード情報の不正利用の報告を受けた。 [1]

4. 2022-02-19

   別の社員からも不正利用の報告を受け、複数の報告から被害を認識した。 [1]

5. 2022-02-22

   個人情報保護委員会に報告し、警察に被害を届け出た。 [1]

6. 2022-03-11

   第三者機関による調査を始めた。 [1]

7. 2022-03-31

   調査が終わった。 [1]

8. 2022-06-07

   公表した。 [1] [2]

2013年1月23日から2022年2月7日に3サイトへ登録した顧客5,548人の氏名、会社名、住所、メールアドレス、パスワード、電話番号、FAX番号、誕生日、性別が流出した可能性がある。このうち、2020年5月1日から2021年12月17日にカード決済をした423人のカード名義人、番号、有効期限、セキュリティコードも含む。第三者が不正に侵入してファイルを改ざんし、サーバに残らないはずのデータまで書き出す不正プログラムが動いていた。公表が遅れたのは、調査会社の結果とカード会社との連携を待ったため。 [1]