オーガニック食品の通販サイトで個人情報流出の可能性

オーガニック食品を扱う通信販売サイト「ナチュレ片山オンラインストア」が不正アクセスを受け、個人情報が流出した可能性があることがわかった。

同サイトを運営する片山商事によれば、脆弱性を突く不正アクセスを受け、決済アプリケーションを改ざんされるなど被害が発生したという。

不正アクセスの影響で、2020年1月16日から2024年12月5日までに、同サイト上で情報を入力したことがある顧客2466人については、氏名、住所、電話番号、生年月日、性別、メールアドレスが流出した可能性がある。

さらに2021年6月16日から2024年12月5日にかけて、同サイトで決済に利用されたクレジットカードの名義、カード番号、有効期限、セキュリティコードなど1049件が第三者に窃取され、不正に利用された可能性がある。

今回の問題に関しては、2024年11月22日にJPCERTコーディネーションセンターから情報流出の可能性について指摘を受け、12月5日に同サイトを停止。調査を進めるとともに、2025年1月15日に警察へ被害を申告していた。

（Security NEXT - 2025/10/23 ）ツイート