宝仙堂、不正アクセスにより個人情報が流出

会社名 株式会社宝仙堂
株式情報 非上場
漏洩種別 流出
漏洩対象 web
漏洩場所 社外
漏洩内容 氏名/住所/メールアドレス/生年月日/電話番号/クレジットカード情報
漏洩件数 243件
漏洩日時 2020/9/14
発表日時 2021/3/23

宝仙堂にて不正アクセスにより個人情報が流出。同社が運営する「すっぽんコラーゲン」「宝仙堂パワーライフ」にて、第三者からの不正アクセスにより、2019年6月15日~2019年10月26日の期間中に「宝仙堂すっぽんコラーゲン」を利用した顧客もしくはクレジットカード決済を行った顧客、2014年9月19日~2017年11月9日の期間中に「宝仙堂パワーライフ」を利用した顧客もしくはクレジットカード決済を行った顧客の情報が流出した。

2020年9月14日に同社サイトへのアクセス障害およびサーバー障害を確認し調査を開始した。その中で同社がシステムの管理、運営業務を委託する企業より個人情報を含むファイルの削除・流出の懸念について連絡を受け、当該2サイトのアクセスを制限およびカード決済を停止し、調査の結果、本件が発覚。同社は当該顧客にお詫びと説明ならびに個人情報の不正利用に注意を呼び掛けるとともに、監督官庁である個人情報保護委員会と所轄警察署に報告を行った。なお、当該サイトは、決済方法等を限定したうえで、新たに構築したものを別サーバーにて再開している。