下鴨茶寮：オンラインショップでカード情報16,682名分と個人情報19,235名分が漏洩のおそれ

京都の料亭、下鴨茶寮は2024年7月18日、「下鴨茶寮オンラインショップ」が不正アクセスによるシステム侵害を受けた可能性を公表した。7月16日にカード会社から漏洩懸念の連絡を受けてカード決済を停止した。10月31日の調査結果によると、システムの一部の脆弱性を突いた不正アクセスでペイメントアプリケーションが改ざんされ、2024年5月13日までに会員登録した19,235名の氏名、住所、電話番号、性別、生年月日、メールアドレスなどと、2021年6月12日から2024年5月13日にカード決済した16,682名のカード名義、番号、有効期限、セキュリティコードが漏洩した可能性がある。一部のカードは不正利用された可能性がある。5月14日に移行した新システムでは漏洩は確認されていない。日経クロステックによると、クロスサイトスクリプティング攻撃を受けた。