mog、不正アクセスにより個人情報が流出の恐れ

会社名mog株式会社
株式情報非上場
漏洩種別流出
漏洩対象サーバ
漏洩場所社外
漏洩内容メールアドレス/パスワード/生年月日/クレジットカード情報
漏洩件数5,637件
漏洩日時2024/6/14
発表日時2024/11/12

mogにて不正アクセスにより個人情報が流出の恐れ。同社が運営する「こども栄養バランスmog オンラインストア」にて、第三者による不正アクセスを受け、2021年3月5日から2024年5月21日の期間中に同サイトにおいて新規にクレジットカード情報を登録した顧客のカード情報ならびに同期間中に購入をした顧客およびマイページにログインした顧客の個人情報が流出した可能性があることが判明した。

警視庁から漏洩を懸念する指摘があり、同サイトのカード決済を停止するとともに調査を開始。調査の結果、同サイトの委託先カートシステム運営会社のサーバに対する不正アクセスでカードシステムが改ざんされ、一部顧客のクレジットカード情報が不正利用された可能性があることが判明した。同社は、個人情報保護委員会へ報告を行うとともに、当該顧客に対しお詫びと説明ならびに、クレジットカードの明細に身に覚えのない請求があった場合は、カード会社へ問い合わせるように呼び掛けている。再発防止策として、システムのセキュリティ対策および監視体制の強化を行い、改修後のオンラインストアについては、改めてWebサイト上にて知らせるとしている。