プラネット、「香水学園」への不正アクセスで個人情報が流出

会社名 有限会社プラネット
株式情報 非上場
漏洩種別 流出
漏洩対象 メール
漏洩場所 社外
漏洩内容 氏名/クレジットカード情報
漏洩件数 2,821件
漏洩日時 不明(~2021/1/8)
発表日時 2021/5/19

プラネットにて、不正アクセスを受け個人情報が流出。同社運営の「香水学園」が外部からの不正アクセスを受け、個人情報が流出した。

クレジットカード会社から、同社サイトを利用した顧客のクレジットカード情報流出の懸念の連絡があり、直ちにカード決済を停止するとともに、第三者調査機関による調査を開始した。調査の結果、2020年2月24日~2021年1月8日の期間に当該サイトで購入した顧客情報が流出し、クレジットカード情報が悪用されたことが確認された。

原因はシステムの一部の脆弱性を突いた第三者からの攻撃による不正アクセスで、ペイメントアプリケーションの改ざんが行われていた。同社は対象顧客にメールまたは文書にて個別に連絡を行った。

同社にてクレジットカード会社と連携して取引のモニタリングを行っているが、自分でもクレジットカードの利用明細に身に覚えのない請求項目がないか確認するよう呼び掛けている。