| 会社名 | 株式会社コナカ |
|---|---|
| 株式情報 | 上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | サーバ |
| 漏洩場所 | 社外 |
| 漏洩内容 | 住所/氏名/電話番号 |
| 漏洩件数 | 150,491件 |
| 漏洩日時 | 2024/4/5 |
| 発表日時 | 2025/4/24 |
コナカにて不正プログラムの行使で個人情報が流出。同社のオーダー業態である「DIFFERENCE」のサーバに、不正プログラムが行使され、不正アクセスにより「DIFFERENCE」アプリで取引した顧客個人情報が流出した。
システム管理会社が異常を検知したことから調査した結果、当該サーバへの不正プログラムによる大量アクセスを確認。事態発覚後、当該プログラムによるアクセスを遮断したが個人情報の流出が判明した。
なお、流出した情報は「オーダー詳細ダウンロード」画面に記載のある情報で、同社ではクレジットカード情報は保有していない他、メールアドレスやアカウント情報は画面に記載がないため流出はないとしている。
また、当該システムはコナカ及び子会社とは別システムとなっているため、他のブランド及び顧客への影響はないとしている。
また、同社はもし不審な電話やSMS、配達物を受け取った場合は応答や開封、不正なリンクへのアクセスなどしないよう呼び掛けている。