ホットマン、不正アクセスを受け個人情報が流出

会社名 ホットマン株式会社
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 住所/氏名/生年月日/電話番号/パスワード
メールアドレス/クレジットカード情報
漏洩件数 61,977件
漏洩日時 2014/4/29~2014/6/4
発表日時 2014/7/1

ホットマンの運営するホットマンオンラインショップのウェブサーバが外部からの不正アクセスを受け個人情報が流出。同ウェブサーバに外部からの不正アクセスがあり、顧客個人情報が流出した。

業務委託先からクレジットカード情報の流出の可能性の連絡を受け、第三者機関による調査を行った結果不正アクセスによる個人情報の不正窃取やアプリプログラムの改ざん形跡を確認し流出が判明した。連絡を受けてすぐ同社はオンラインショップのクレジットカード決済を停止し、侵入口の削除と改ざんされた不正プログラムの削除を行った。同社は、同社のパスワードを他社サービスでも使用している場合にはパスワードを変更するよう呼びかけている。