群馬県観光物産国際協会、不正アクセスを受け個人情報が流出

会社名	群馬県観光物産国際協会
株式情報	非上場
漏洩種別	流出
漏洩対象	Web
漏洩場所	社外
漏洩内容	氏名/クレジットカード情報
漏洩件数	708件
漏洩日時	2020/6/2
発表日時	2020/9/29

群馬県観光物産国際協会にて不正アクセスを受け個人情報が流出。同協会が運営する「ＣＡＳＡぐんま」が外部からの不正アクセスを受け、個人情報が流出した。

一部のクレジットカード会社から、同協会サイトを利用した顧客のクレジットカード情報流出の懸念の連絡があり、「ＣＡＳＡぐんま」でのカード決済を停止するとともに調査を行なった結果、システムの一部の脆弱性を突いた不正アクセスによりペイメントアプリケーションが改ざんされ、顧客のクレジットカード情報が流出し、不正利用されたことが判明した。同協会は対象顧客にメール及び書面にてお詫びを行った。

同協会はクレジットカード会社と連携して漏洩対象のクレジットカード取引のモニタリングを行っているが、利用明細書に身に覚えのない請求項目がないか確認するよう呼び掛けている。