| 会社名 | 株式会社つゆき |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | web |
| 漏洩場所 | 社外 |
| 漏洩内容 | 氏名/クレジットカード情報 |
| 漏洩件数 | 最大 19,197 件 |
| 漏洩日時 | 2019/12/3～2020/12/7 |
| 発表日時 | 2021/3/23 |
つゆきにて不正アクセスにより個人情報が流出。同社が運営する「ふとんのつゆきオンラインショップ」にて、第三者からの不正アクセスにより2019 年 12 月 3 日から2020 年 12 月 7 日の期間中に同サイトでクレジットカード決済を行った顧客の個人情報が流出した。
一部のクレジットカード会社からクレジットカード情報の流出懸念について連絡を受け、同サイトのカード決済を停止。調査の結果、情報流出および一部のクレジットカード情報が不正利用された可能性があることを確認した。なお、情報漏えいの懸念は、最大 19,197 会員であるが、機械的に作成したカード情報を同サイトで使い利用できるかどうかを確認されていたものと考えられ、当該期間内で決済が成立している注文数は 1,784 件である。同社は当該顧客に対し、お詫びと説明を書面にて行うとともにクレジットカードの不正利用に注意を呼びかけている。また、同社は、調査結果を踏まえてシステムのセキュリティ対策および監視体制の強化を行い、再発防止を図るとしており、監督官庁である個人情報保護委員会ならびに兵庫県警生田警察署にも報告を行っている。