5月に顧客情報漏洩のギョギョいち 本店の閉店を発表

こんにちは！ワニたんです。

毎月溢れる情報漏洩ニュースを見て情報管理に慎重になるワニたんです?

最近発生したタリーズの大規模情報漏洩。
クレジットカードのセキュリティコードも漏洩し話題となっていますが、5月に同じような情報漏洩が発生していました。

ギョギョいち 顧客情報漏洩を受け閉店

2024年10月4日、全国漁業協同組合連合会（JF全漁連）は運営する通販サイト「JFおさかなマルシェ ギョギョいち」本店を閉店することを発表しました。全漁連は同サイトが不正アクセスを受け、顧客の個人情報とクレジットカード情報が漏洩した可能性があることを5月と8月に公表していました。

漏洩の可能性がある情報は以下の通りです。（8月19日時点）

発覚までの経緯と漏洩の原因

全漁連は、2024年5月14日に警視庁よりサイト内のプログラムの一部が不正に改ざんされていること、会員登録および利用した顧客の個人情報漏洩の懸念があることについて連絡を受け、同日、サイトを停止しました。同月17日に「弊会通販サイト「JFおさかなマルシェ ギョギョいち」への不正アクセスによる個人情報漏えいの恐れに関するお詫びとお知らせ」として発表後、8月19日に詳細な調査結果を公表しました。

第三者調査機関によるフォレンジック調査の結果、最終的に「JFおさかなマルシェ ギョギョいち」の会員登録者情報及び、使用されたクレジットカード情報の漏洩の可能性があることが明らかにされました。個人情報には氏名や住所、電話番号、メールアドレスなどが含まれており、クレジットカード情報にはセキュリティコードまで含まれています。

また、原因としては「第三者によるクロスサイトスクリプティングの脆弱性を利用した不正アクセスにより、不正ファイルの設置及びペイメントアプリケーションの改ざんが行われたため」としています。

全漁連の対応と再発防止策

全漁連はこの事態を受け、10月7日をもって「JFおさかなマルシェ ギョギョいち」本店を閉店することに決定しました。

顧客情報はサイト閉鎖に伴い全て消去される予定であり、今後の被害拡大を防ぐための対応が進められています。また、顧客の負担を軽減するため、クレジットカード会社との連携を強化し、不正取引のモニタリングが行われています。

さらに、全漁連は今後のセキュリティ強化を図るため、システム改修や監視体制の見直しを進めると共に、再発防止策の徹底を図るとしています。今回の事件は、農業・漁業分野におけるITシステムの脆弱性がもたらす影響を強く意識させるものであり、他の組織にとっても警鐘を鳴らす出来事となりました。

全漁連の情報漏洩は、個人情報の保護とサイト運営におけるセキュリティ対策の重要性を改めて認識させるものでした。顧客への迅速な対応と、今後の再発防止策が求められる中、全漁連は対応に全力を尽くしています。同様の被害が他の業界でも発生しないよう、今回のケースは重要な教訓となるでしょう。
今後、セキュリティ強化の動向や顧客サービスの継続に注目が集まります。

あなたの個人情報は大丈夫？

不正アクセスによる情報漏洩は後を絶ちません。
対策をしていても知らない間に個人情報や企業情報が漏洩しているかも?

情報漏洩により事業存続の危機にさらされることもあるのです…！
今回の全漁連のように、企業の倒産や店舗の閉店という結果を招くこともあります。

情報漏洩を100％防ぐことは難しいですが、すぐに発見して対応することで被害を最小限に抑えることができます。
一度、自社の漏洩状況を確認してみてはいかがでしょうか？
⇒メールアドレスを入れるだけ！自社の漏洩状況をチェック！

ダークウェブアイを使えば簡単に自社の漏洩状況がわかります。

日本企業に特化して、分かりやすいUIとなっているダークウェブアイは操作も簡単！
会社のドメイン情報を入れるだけで自社の情報が「いつ」「どこから」「どんな情報が」漏れてしまったのか、全て一瞬で分かってしまいます！

ワニたんが使ってみた実際の画面がこんな感じです！

• 漏洩した社員のメールアドレス
• 漏洩したサービス
• 漏洩した数
• 漏洩に対する対応状況

が一つのダッシュボードで確認できます✨

今なら無料で、過去から現在までのすべての会社の漏洩状況を確認できるのでぜひ一度試してみてください！
継続的にダークウェブアイを使いたいお客様はぜひお問合せください！
⇒まずは無料でメールアドレスの漏洩チェック！