震度5
すかいらーく
株式会社すかいらーくホールディングス
本人確認書類2,270人
漏えいのおそれセキュリティコード / クレジットカード番号不正アクセス · 収束
監視モニターでこの事案を見る ▶- 公表
- 2025/07/31
- 検知
- 2025/05/07
- 検知から公表まで
- 85日
- 確度
- 漏えいのおそれ
- 種別
- 不正アクセス
- 状況
- 収束
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいした情報
基本属性氏名、生年月日、性別
連絡先電話番号、メールアドレス
金融・決済クレジットカードの番号、有効期限、セキュリティコード
規模
- 期間中にクレジットカードを登録した顧客 2,270人
対象者
- テイクアウトサイトの利用者
原因
テイクアウトサイトのシステムの脆弱性を突かれ不正アクセスを受けた。当初はプログラムの不具合と考えられていた
時系列
- 公開状態の開始
- 障害が発生
- 検知・発覚
- 公開状態の解消
- 当局報告
- 当局報告
- Security NEXT報道日。障害そのものは5月から告知されていた可能性がある
対応
- サービス停止
- フォレンジック調査
あなたがすべきこと
- カード会社に連絡し、カードを再発行。明細を毎日確認し、利用通知をオンにする
- この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
- SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 外部公開サーバー・VPN・管理画面のパッチを最優先に。公開から悪用までは数日
- 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
- 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- Security NEXT 報道 · 2025/07/31