コダマ、不正アクセスにより個人情報が流出

会社名 株式会社コダマ
株式情報 非上場
漏洩種別 流出
漏洩対象 web
漏洩場所 社外
漏洩内容 氏名/クレジットカード情報
漏洩件数 10,219件
漏洩日時 2021/7/27
発表日時 2021/3/18

コダマにて不正アクセスにより個人情報が流出。同社が運営するコダマオンラインショップのECサイトにて、第三者からの不正アクセスをうけ、2019年6月24日から2020年7月28日の期間中、同サイトでクレジットカード決済を行った顧客の個人情報が流出した。

クレジットカード決済代行会社からの流出懸念について連絡をうけ、同サイトを停止し調査を開始。調査の結果、同サイトのシステムの一部の脆弱性をついたことによる第三者の不正アクセスであることが確認された。同社は、個人情報保護委員会および所轄警察である大森警察署に届出済みで、調査結果を踏まえてシステムのセキュリティ対策および監視体制の強化を行い、再発防止を図るとしている。また、当該顧客に対し、お詫びと説明ならびにクレジットカードの不正利用に注意を呼びかけている。