全漁連の通販サイト「JFおさかなマルシェギョギョいち」、カード情報流出
![全漁連の通販サイトで起きた個人情報漏洩(ロゴは過去のプレスリリースから)](http://p.potaufeu.asahi.com/1aa6-p/picture/28758756/a06cfd159cbadf4a8fcf0463ebadea24.png)
全国漁業協同組合連合会は2024年8月19日、通販サイト「JFおさかなマルシェ ギョギョいち」の不正アクセスがあり、第三者調査機関による調査結果により、顧客の個人情報2万1728件と、クレジットカード情報1万1844件が漏洩した可能性があることを公表しました。対象者には19日からメールで個別に連絡する予定だといいます。
全国漁業協同組合連合会は2024年8月19日、通販サイト「JFおさかなマルシェ ギョギョいち」の不正アクセスがあり、第三者調査機関による調査結果により、顧客の個人情報2万1728件と、クレジットカード情報1万1844件が漏洩した可能性があることを公表しました。対象者には19日からメールで個別に連絡する予定だといいます。
全漁連の公式サイトによると、サイトに会員登録した2万1728件について、漏洩した可能性のある情報は以下のとおりです。
さらに、2021年4月22日~2024年5月14日、JFおさかなマルシェギョギョいちで、クレジットカード情報を入力した利用者(1万1844件)は、以下の情報も漏洩した可能性があります。
この期間に、上記の通販サイトを利用した場合は、クレジットカードの利用明細を確認し、身に覚えのない請求が来ていないか確認しておきましょう。
不正アクセスが発覚したのは2024年5月。個人情報漏洩を公表するまで3ヵ月あまりかかった理由について、全漁連は「お客さまへのご迷惑を最小限に食い止める対応準備を整えてからの告知が不可欠であると判断し、調査会社の調査結果、およびカード会社との連携を待ってからのご報告となりました」と説明しています。
全漁連は2024年5月14日、警視庁から、サイト内のプログラムの一部が不正に改ざんされていること、会員登録とサイト利用者の個人情報の漏洩した可能性があるとの連絡を受け、5月14日にサイトを閉鎖しました。
第三者調査機関によるフォレンジック調査が完了し、個人情報漏洩の規模が明らかになりました。
個人情報漏洩の原因となったのは、「サイト構築サービスにおけるクロスサイトスクリプティング(XSS)の脆弱性をついたことによる第三者の不正アクセス」だと説明しています。
全漁連のケースでは、個人情報の入力画面や確認画面、または決済画面などに不正なプログラムを埋め込まれてしまい、顧客が入力したクレジットカード情報が知らないうちに抜き取られていたことが考えられます。
全漁連は公式サイト上で問い合わせ先「JFおさかなマルシェ ギョギョいち お客様相談窓口」を公表しています。
おすすめのニュース、取材余話、イベントの優先案内など「ツギノジダイ」を一層お楽しみいただける情報を定期的に配信しています。メルマガを購読したい方は、会員登録をお願いいたします。
朝日インタラクティブが運営する「ツギノジダイ」は、中小企業の経営者や後継者、後を継ごうか迷っている人たちに寄り添うメディアです。さまざまな事業承継の選択肢や必要な基礎知識を紹介します。
さらに会社を継いだ経営者のインタビューや売り上げアップ、経営改革に役立つ事例など、次の時代を勝ち抜くヒントをお届けします。企業が今ある理由は、顧客に選ばれて続けてきたからです。刻々と変化する経営環境に柔軟に対応し、それぞれの強みを生かせば、さらに成長できます。
ツギノジダイは後継者不足という社会課題の解決に向けて、みなさまと一緒に考えていきます。