中村食肉、不正アクセスを受け個人情報が流出

会社名	株式会社中村食肉
株式情報	非上場
漏洩種別	流出
漏洩対象	Web
漏洩場所	社外
漏洩内容	氏名/電話番号/クレジットカード情報
漏洩件数	94件
漏洩日時	～2022/7/29
発表日時	2022/9/14

中村食肉にて不正アクセスを受け個人情報が流出。同社運営の「中村食肉ショッピングサイト」が外部からの不正アクセスを受け、顧客クレジットカード情報が流出した。

クレジットカード会社から、同社サイトを利用した顧客のクレジットカード情報流出の懸念についての連絡があり、当該サイトでのカード決済を停止し、サイトも閉鎖して第三者調査機関による調査を行った結果、2021年5月10日～2021年6月6日の期間に当該サイトにて購入した顧客のクレジットカード情報が流出し、一部顧客のクレジットカード情報が不正利用されたことが確認された。

当該サイトのシステムに脆弱性が存在し、その脆弱性を突いた攻撃が原因で、不正アクセスによりペイメントアプリケーションが改ざんされていた。同社は対象顧客にメールにて個別にお詫びとお知らせを行った。

同社ではクレジットカード会社と連携し、対象のクレジットカードによる取引のモニタリングを継続しているが、顧客にもクレジットカードの利用明細書に身に覚えのない請求項目がないか確認するよう呼び掛けている。

中村食肉不正アクセス個人情報流出