シャープ：COCORO STOREとヘルシオデリへの不正アクセスで、5,836人の個人情報が流出し、うち4,257人はカード情報の流出の可能性

1. 2024-07-19 04:19

   この時から22日10時50分までの間、COCORO STOREのウェブサイトが改ざんされ、カード情報などを入力して注文を確定すると第三者に盗まれるプログラムが埋め込まれた。 [1]

2. 2024-07-22

   COCORO STOREの改ざんを検知した。同日、COCORO STOREとヘルシオデリの提供を止め、カード決済を止めた。 [1]

3. 2024-07-26

   個人情報保護委員会に報告し、大阪府警察本部に届け出た。 [1]

4. 2024-07-29

   公表した。一部の注文情報が取得され、203人の個人情報が流出したとした。 [1]

5. 2024-10-16

   外部専門機関による調査が終わった。 [1]

6. 2024-10-30

   調査結果を公表した。ソフトウェアの脆弱性の悪用が原因と確認し、個人情報が流出した可能性のある人は5,836人、うち4,257人はカード情報を含むとした。対象の人には電子メールと書状で個別に連絡するとした。 [1] [2]

2024年7月19日から22日の間に注文を確定した客のうち、4,257人はカード名義人名、カード番号、有効期限、セキュリティコード、住所、氏名、電話番号、メールアドレス、パスワードの流出の可能性がある。1,376人はカード情報を除く住所、氏名、電話番号、メールアドレス、パスワードが対象。203人は6月の注文の一部の注文情報（カード情報なし）が流出した。 [1]