中村食肉、不正アクセス原因で顧客カード情報やログイン情報流出｜サイバーセキュリティ.com

  1. ホーム /
  2. サイバーセキュリティ・情報漏洩ニュース /
  3. 中村食肉、不正アクセス原因で顧客カード情報やログイン情報流出
             

中村食肉、不正アクセス原因で顧客カード情報やログイン情報流出



画像：株式会社中村食肉より引用

株式会社中村食肉は2022年9月14日、同社が運営する「中村食肉ショッピングサイト（以下：被害サイト）」にて外部からのサイバー攻撃により、過去被害サイトにてクレジットカード決済したユーザーのカード情報94件およびログイン情報について流出した可能性があると明らかにしました。

説明によると中村食肉社は公表時点から約1年2カ月前の2021年7月29日、決済代行会社より「被害サイトからカード情報が流出している懸念」について連絡を受けたとのこと。同社が対応のため被害サイトを閉鎖し、外部調査機関に調査を依頼したところ、2022年7月16日に調査が完了。不正アクセス発生の事実およびカード情報流出の可能性が明らかになりました。

同社が公開した情報によると、不正アクセスを仕掛けた攻撃者は被害サイトのペイメントアプリケーションを改ざんし、ユーザーが入力したカード情報を窃取していたものと見られます。公表時点で一部不正利用と疑われる事態も発生しており、同社は被害ユーザーについて個別に連絡、注意を促す方針です。

対応準備整え公表遅れる

株式会社中村食肉は不正アクセスの懸念が判明してから公表までに約1年2カ月が経過した理由として「対応準備を整えていた」と説明しています。

同社によると、本来は速やかに公表すべきであるものの、対応準備が整わないまま公表したことにより懸念される、混乱を避ける必要があったとのこと。結果、カード会社との連携や調査会社の報告を待ってから公表する判断に至ったとしています。

なお、同社は被害サイトを閉鎖しており、今後はセキュリティ改修を加えたサイトを公開する見通しとのこと。公開日は決定次第、ウェブサイト上で公表するとしています。

参照不正アクセスによるクレジットカード情報漏えいに関するお詫びとお知らせ/株式会社中村食肉

非公開: 不正アクセスされたら？被害の確認方法と安全な対処【相談窓口あり】
2022.1.7
不正アクセス（不正ログイン）とは、アクセス権を持たない第三者がサーバやシステムの内部へ侵入することであり、不正アクセス禁止法で禁じられた犯罪行為です。 もし不正アクセスされた状態を放っておくと、「
不正アクセス行為の発生状況｜警察庁・総務省・経済産産業省｜2022年4月公開
2022.5.23
（出典：警察庁・

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。