山賀、不正アクセスにより個人情報が流出の恐れ

会社名 株式会社山賀
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 氏名/クレジットカード情報
漏洩件数 283件
漏洩日時 2019/11/7~2020/12/18
発表日時 2021/9/16

山賀にて不正アクセスにより個人情報が流出の恐れ。同社が運営する「こだわりふぐショップかぶやま」にて、第三者からの不正アクセスにより2019年11月7日から2020年12月18日の期間中に同サイトでクレジットカード決済を行った顧客272名のクレジットカード情報283件が流出した可能性があることが判明した。

同社では、システム変更により同サイトのクレジットカード決済を停止していたところ、一部のクレジットカード会社から流出懸念について報告をうけたため調査を開始。調査の結果、同サイトのシステムの一部の脆弱性をついたことによる不正アクセスにより、ペイメントアプリケーションの改ざんが行われており、一部のクレジットカード情報が不正利用された可能性があることが確認された。同社は、監督官庁である個人情報保護委員会および所轄下関警察署に報告を行い、当該顧客に対しお詫びと説明ならびにクレジットカードの不正利用に注意を呼び掛けている。