ケンコー、不正アクセスにより個人情報が流出

会社名 株式会社ケンコー
株式情報 非上場
漏洩種別 流出
漏洩対象 web
漏洩場所 社外
漏洩内容 氏名/クレジットカード情報
漏洩件数 152件
漏洩日時 2019/9/14~2020/10/23
発表日時 2021/3/29

ケンコーにて不正アクセスにより個人情報が流出。同社が運営する「ケンコーオンラインショッピング」にて、第三者からの不正アクセスにより、2019 年 9 月 14 日から2020 年 10 月 23 日の期間中に同サイトでクレジットカード決済をした顧客の情報が流出し、また一部は不正利用された可能性があることが確認された。

一部のクレジットカード会社から流出懸念について連絡があり、同サイトのクレジットカード決済を停止し、調査を開始。調査の結果、同サイトのシステムの一部が第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行われたことが原因であることが判明した。同社は、当該顧客に対し、お詫びと説明ならびにクレジットカードの不正利用に注意を呼び掛けており、調査結果を踏まえてシステムのセキュリティ対策および監視体制の強化を行い、再発防止を図っている。