こうのとり検査薬.NET、不正アクセスを受け個人情報が流出

会社名 株式会社一康商事
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 氏名/クレジットカード番号
漏洩件数 最大11,314件
漏洩日時 2017/1/7~2018/1/18
発表日時 2018/5/23

一康商事が運営するウェブサイト「こうのとり検査薬.NET」にて、外部からの不正アクセスにより個人情報が流出。同サイトにて2017年8月7日から2018年1月18日までの間にクレジットカード決済を新規で行った顧客の個人情報が流出した。

カード会社から決済代行会社を通じて情報漏えいの懸念がある旨連絡を受け、社内調査をした結果、情報漏えいの事実が確認された為、直ちにカード決済を停止した。また、調査会社の調査の結果、外部からのWebアプリケーションの脆弱性が原因であることが判明し、セキュリティの強化及び修正を行った。同社は当該顧客に対しお詫びと説明、クレジットカードの不正請求がないかの確認をすることを依頼した。