グリーンフォレスト、2つの運営サイトへの不正アクセスで個人情報が流出

会社名	株式会社グリーンフォレスト
株式情報	非上場
漏洩種別	流出
漏洩対象	Web
漏洩場所	社外
漏洩内容	氏名/クレジットカード情報
漏洩件数	417件（270件/147件）
漏洩日時	不明（～2020/7/30）
発表日時	2021/2/19

グリーンフォレストの運営サイトが不正アクセスを受け個人情報が流出。同社が運営する「森のおとどけ便」および「てとて、ぺっとのごはん」が外部からの不正アクセスを受け、顧客クレジットカード情報が流出し、さらに悪用されたことが確認された。

クレジットカード会社から、同社サイトを利用した顧客のクレジットカード情報の流出の懸念の連絡があり、カード決済を停止するとともに、第三者調査機関による調査を行った結果、2019年7月9日から2020年7月30日に当該2件のサイトにて購入した顧客のクレジットカード情報が流出し、一部不正利用されたことが判明した。

原因はシステムの一部の脆弱性を突いた第三者による攻撃であることが判明。同社は対象顧客にお知らせとお詫びを行った。また、今回の不正アクセスについて監督官庁である個人情報保護委員会に報告し、所轄警察の旭川東警察署に被害届を提出した。

同社ではクレジットカード会社と連携して、クレジットカード取引のモニタリングを実施しているが、顧客にもクレジットカードの利用明細書に不審な請求項目がないか確認するよう呼び掛けている。