震度3

ちばぎん商店

ちばぎん商店株式会社

cbmnet.co.jp

個人情報約192人

漏えいのおそれ銀行口座 / 住所不正アクセス · 調査中

監視モニターでこの事案を見る ▶
公表
2026/09/17
検知
2026/09/03 13:00
検知から公表まで
14日
確度
漏えいのおそれ
種別
不正アクセス
状況
調査中
対策投資
未調査
補償
発表なし・未定
法人番号
4040001118395

漏えいした情報

基本属性氏名（ギフト送付先の宛名及びカード契約者名義を含む）
連絡先住所（配送先を含む）、メールアドレス、電話番号
アカウント情報ユーザーネーム
金融・決済口座情報（1,000円キャッシュバックキャンペーンに応募した約31先のみ）
取引・利用履歴申込番号（申込人）

漏えいしていないもの

  • クレジットカード情報やパスワード等の情報は本件サーバーに保管されておりません。
  • クレジットカード情報やパスワード等の情報は本件サーバーに保管されておりません。

規模

  • 個人のお客さま（ちばぎん商店の公表） 約192人
  • 法人のお客さま（ちばぎん商店の公表） 約722社・団体
  • メールアドレスのみのお客さま 約7,670人
  • GIFT SELECTION申込の個人のお客さま（千葉銀行の公表） 約722人
  • GIFT SELECTION申込の法人のお客さま（千葉銀行の公表） 約1,616社・団体

対象者

  • 個人のお客さま
  • 法人のお客さま
  • GIFT SELECTION申込者
  • ギフト送付先

原因

第三者がコーポレートサイトのサーバーに不正アクセスし、サイト上にオンラインカジノに関するコンテンツが表示された。原因は第三者の専門調査機関と調査中

時系列

  1. 検知・発覚
  2. 第一報
  3. 親会社の千葉銀行がGIFT SELECTION申込者への影響を公表

対応

  • フォレンジック調査
  • サービス停止

コーポレートサイトの公開を停止。警察への相談及び関係機関への報告を行い、第三者の専門調査機関と連携して原因及び影響範囲を確認中

あなたがすべきこと

  1. 口座番号を知った詐欺師は「返金のため」と言って近づく。銀行や会社が暗証番号を聞くことはない
  2. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
  3. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
  4. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
  5. このサービスを使っていなくても対象になりえる（荷受人・届け先など）。届いた通知を確認する
  6. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
  2. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典