SODA、運営サイトが不正アクセスを受け個人情報が流出

会社名 株式会社SODA
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容住所 住所/氏名/生年月日/メールアドレス/電話番号/口座情報/パスワード(ハッシュ化)
漏洩件数 2,753,400件
漏洩日時 2022/6/7
発表日時 2022/6/15

SODAにて不正アクセスを受け個人情報が流出。同社運営のCtoCマーケットプレイス「SNKRDUNK」が外部からの不正アクセスを受け、一部個人情報が流出した。

SNKRDUNKのデータベースに不正アクセスが発覚し、直ちに調査した結果、顧客個人情報の一部が流出していることが発覚。直ちに該当箇所のセキュリティ対策を実施し、個人情報保護委員会や警察署に報告と被害相談を行った。外部セキュリティ専門家の協力を得て、セキュリティ強化対策を行っており、すでに対応は完了している。

対象顧客には同社からお詫びとお知らせのメールを送信し、連絡がつかなかった顧客に電話にてお詫びとお知らせのSMSを送信した。両方連絡がつかなかった顧客には登録住所宛てに文書を郵送した。現時点では情報の不正利用などは確認されていない。引き続き関係機関と連携し、外部セキュリティ専門家の協力のもと、再発防止策としてさらなるセキュリティ強化に取り組んでおり、新たな報告事項が判明した場合には報告するとしている。