柏崎青果オンラインショップが不正アクセスでクレジットカードを含む個人情報漏洩

有限会社柏崎青果が運営する、柏崎青果オンラインショップが不正アクセスの被害に遭いクレジットカードを含む、1,198名の個人情報が漏洩した事を発表しました。

不正アクセスの経緯

2024年5月28日、青森県警察本部サイバー対策課から、柏崎青果オンラインショップを利用した顧客のクレジットカード情報の漏洩懸念について連絡を受け、同日クレジットカード決済を停。

同時に、第三者調査機関による調査も開始いたしました。2024年8月16日、調査機関による調査が完了し、2021年4月5日～2024年5月28日の期間に「柏崎青果オンラインショップ」で購入された方のクレジットカード情報が漏洩し、一部のお客様のクレジットカード情報が不正利用された可能性があることを確認

不正アクセスの手口と原因

調査の結果、柏崎青果オンラインショップのシステムの一部に脆弱性が存在し、これを悪用されたことでペイメントアプリケーションが改ざん されたことが判明

漏洩した可能性のある情報

対象期間（2021年4月5日～2024年5月28日）に柏崎青果オンラインショップでクレジットカード決済を利用した1,198名の顧客 の情報が漏洩した可能性があります。

漏洩した可能性がある情報は以下の通り。

• クレジットカード会員番号
• 有効期限
• セキュリティコード
• メールアドレス
• 柏崎青果オンラインショップのログインパスワード
• 電話番号

該当する顧客には、電子メールまたは書面で個別に連絡。

クレジットカード情報の漏洩に注意

今回クレジットカード番号とセキュリティコードも漏洩しています。

クレジットカードが不正利用される可能性があるので、怪しい決済がないかを注視し、心当たりのない決済履歴がないか利用確認する必要があります。