| 会社名 | 株式会社新日本機能食品 |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | Web |
| 漏洩場所 | 社外 |
| 漏洩内容 | 氏名/クレジットカード情報 |
| 漏洩件数 | 336件 |
| 漏洩日時 | ～2020/10/9 |
| 発表日時 | 2021/2/19 |
新日本機能食品にて不正アクセスにより個人情報が流出。同社が運営しているKenko卸.comが外部からの不正アクセスを受け、個人情報が流出した。
クレジットカード会社から、当該サイトを利用した顧客のクレジットカード情報の流出懸念の連絡があり、調査した結果不正アクセスが発覚。連絡を受け、同社は直ちにカード決済を停止し、第三者調査期間による調査を行った結果、2019年10月21日～2020年10月9日の期間に当該サイトで購入した顧客のクレジットカード情報が流出し、一部不正利用されたことが確認された。
原因は当該サイトのシステムに脆弱性があり、その脆弱性を突いた第三者の攻撃による不正アクセスであることが判明した。同社は対象顧客にメールにてお詫びの連絡を行い、所轄警察にも被害深刻を行った。同社ではクレジットカード会社と連携してクレジットカード取引のモニタリングを行っているが、顧客にも身に覚えのない取引がないか利用明細書を確認するよう呼び掛けている。
なお、当該サイトは2020年10月15日から最新の技術と環境を用いてリニューアルしたサイトにて営業を再開した。ただし、現在はクレジットカードによる決済は行っておらず、カード会社と調整を行い次第再開する予定としている。