コマキ楽器、不正アクセスにより個人情報が流出の恐れ

会社名 株式会社コマキ楽器
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 氏名/クレジットカード情報
漏洩件数 1,513件
漏洩日時 2019/11/27~2021/2/19
発表日時 2021/8/23

コマキ楽器にて不正アクセスにより個人情報が流出の恐れ。同社が運営する「コマキ楽器WEBサイト」にて、第三者からの不正アクセスにより、2019年11月27日から2021年2月19日の期間中に、同サイトで購入した顧客のクレジットカード情報が流出し、一部は不正利用された可能性があることが判明した。

一部のクレジットカード会社から流出懸念について連絡があり、クレジットカード決済を停止し調査を開始。調査の結果、同サイトののシステムの一部の脆弱性をついたことによる第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行われたことが原因であった。同社は、本件をうけ、同サイトで使用していたサーバおよびシステムを全て破棄を行い、調査結果を踏まえ、システムのセキュリティ対策および監視体制の強化を実施するとしている。また、監督官庁である個人情報保護委員会および所轄蔵前警察署を報告済みであり、当該顧客に対し、お詫びと説明ならびにクレジットカードの不正利用に注意を呼び掛けている。