江崎グリコ、通販サイトへの不正アクセスで個人情報が流出

会社名 江崎グリコ株式会社
株式情報 上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 住所/氏名/生年月日/メールアドレス/電話番号/クレジットカード情報
漏洩件数 約83,194件
漏洩日時 不明(~2016/2/3)
発表日時 2016/3/7

江崎グリコの通販サイトにて不正アクセスを受け個人情報が流出。同社の通販サイトのグリコネットショップにて、当該サイトで使用している外部サービスの脆弱性を突いた外部からの不正アクセスを受け、クレジットカード情報など顧客個人情報が流出した。

クレジットカード会社からカード情報流出の懸念に関する連絡があり第三者調査機関による調査の結果流出が発覚。同社は大阪府警西淀川署や農林水産省に報告を行った。不正アクセス発覚後、同社はカード決済を停止して調査を外部に依頼するとともに、不正取引防止のためモニタリングの依頼を行った。対象顧客が明らかではないため、同社は対象の可能性のある2012年10月12日~2016年2月3日に当該ショップを利用した顧客にお知らせとお詫びに関するダイレクトメールを発送した。