震度3
ほっともっと
株式会社プレナス
不正アクセス規模非公表
漏えいのおそれクレジットカード番号 / 住所調査中
監視モニターでこの事案を見る ▶- 公表
- 2025/01/31
- 検知
- 2025/01/12 14:00
- 検知から公表まで
- 19日
- 確度
- 漏えいのおそれ
- 種別
- 不正アクセス
- 状況
- 調査中
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいした情報
基本属性氏名
連絡先住所、電話番号、メールアドレス
金融・決済クレジットカード情報
対象者
- 「ほっともっとネット注文」の「宅配」「for Biz」「季節商品予約」の利用者
原因
「ほっともっとネット注文」の「宅配」「for Biz」「季節商品予約」に対し外部からサイバー攻撃が行われた
時系列
- 検知・発覚
- 2回目の攻撃
- Security NEXT報道日
対応
- 侵入経路遮断
- サービス停止
- フォレンジック調査
- 監視強化
アクセスを遮断し、クレジットカードの登録および決済を停止。不正通信を遮断する対策を強化し、原因や影響を調査
あなたがすべきこと
- カード会社に連絡し、カードを再発行。明細を毎日確認し、利用通知をオンにする
- この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
- SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
- 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
- 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- Security NEXT 報道 · 2025/01/31