芝寿し、ECサイトの制作および運用委託先のサーバが不正アクセスを受け個人情報が流出の恐れ

会社名	株式会社芝寿し
株式情報	非上場
漏洩種別	流出
漏洩対象	サーバ
漏洩場所	社外
漏洩内容	クレジットカード情報/氏名/住所/電話番号/メールアドレス/生年月日
漏洩件数	17,738件
漏洩日時	2021/9/2
発表日時	2021/11/30

芝寿しにて、ECサイトの制作および運用委託先のサーバが不正アクセスを受け個人情報が流出の恐れ。同社が運営する「芝寿しオンラインショップ」のECサイトの制作および運用委託先であるジーアールのサーバが外部からの不正アクセスを受け、2021年3月26日から2021年8月 19 日の期間中に、同ECサイトにてクレジットカード情報を入力した顧客のクレジットカード情報および、2018年1月15日から2021年8月22日の期間中に、同ECサイトで会員登録またはゲスト購入した顧客の個人情報が流出した可能性があることが判明した。

一部のクレジットカード会社から流出懸念について連絡を受け、同ECサイトのサービスを停止し、委託先へ確認したところ、不正アクセスの恐れが判明したため、調査を行った結果、本件が発覚。なお、同ECサイトからではなく、電話およびFAX、店頭にて注文した顧客の情報については、別システムで管理しているため、影響は一切ないとしている。同社は、監督官庁である個人情報保護委員会および所轄警察署へ報告するとともに、当該顧客に対しお詫びと説明ならびにクレジットカードの不正利用に注意を呼び掛けている。