ユナイテッド、不正アクセスにより個人情報が流出の恐れ

会社名 株式会社ユナイテッド
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 氏名/クレジットカード情報
漏洩件数 1,131件
漏洩日時 2020/12/13~2021/3/21
発表日時 2021/9/7

ユナイテッドにて不正アクセスにより個人情報が流出の恐れ。同社が運営する「婚姻届製作所」にて、外部からの不正アクセスにより、2020年12月13日から2021年3月21日の期間中に、同サイトでクレジットカードの情報を入力の上、決済した顧客の個人情報が流出した可能性があることが判明した。

一部のクレジットカード会社から流出懸念について連絡を受け、同サイトのカード決済を停止し調査を開始。調査の結果、同サイトのシステムの一部の脆弱性をついたことによる第三者の不正アクセスで、ブラウザから入力した決済情報が不正ファイルに転送されるよう改ざんされていた。同社は、個人情報保護委員会および石川県金沢西警察署に報告を行い、当該顧客に対し、お詫びと説明ならびにクレジットカードの不正利用に注意を呼び掛けている。