鹿児島くみあい食品：通販サイト「クミショクファーム」に不正アクセス、2,114件のカード情報と22,234人の個人情報が漏えいしたおそれ

1. 2023-09-29

   一部のクレジットカード会社から、サイトを利用した顧客のカード情報の漏えい懸念の連絡を受け、同日にカード決済を停止して第三者調査機関の調査を始めた。 [1]

2. 2023-10-02

   個人情報保護委員会に報告し、警察に被害を申告した。 [1]

3. 2023-11-28

   調査が終わり、システムの一部の脆弱性を突いてペイメントアプリケーションが改ざんされ、カード情報が漏えいしたと確認した。 [1]

4. 2024-02-19

   公表し、対象の顧客に電子メールで個別に連絡を始めた。メールが届かない顧客には書状で連絡する。 [1] [2]

2021年5月30日から2023年9月13日にカード決済をした2,061人（2,114件）のカード番号、有効期限、セキュリティコード、サイトの認証情報（メールアドレス、電話番号、パスワード）が漏えいしたおそれがある。 [1]

データベースにあった22,234人（カード情報の2,061人を含む）の氏名、住所、電話番号、メールアドレス、認証パスワード、お届け先情報なども漏えいしたおそれがある。性別、誕生日、職業、会社名は入力した顧客のみ。サイトの再開は未定。 [1]