北海道産地直送センター：通販サイトでカード情報18,443人分と個人情報54,583人分が漏洩のおそれ

農水産物を通信販売する北海道産地直送センター（札幌）は2024年6月26日、ECサイト「産地直送センター」が不正アクセスを受け、顧客の個人情報が漏洩した可能性があると発表した。ScanNetSecurityによると、4月19日にカード会社から漏洩懸念の連絡を受けて同日カード決済を停止し、5月9日に完了した第三者調査で、2021年3月30日にサイトのシステムの一部の脆弱性を突いた不正アクセスでペイメントアプリケーションが改ざんされ、注文時に入力されたカード情報と個人情報が漏洩し、一部のカードが不正利用された可能性が判明した。データベースのすべての情報にアクセスできる不正なツールも設置されていた。カード情報18,443名分と、氏名、住所、電話番号等の個人情報54,583名分が対象で、両者の重複排除済み合計は公表されていない。