震度3

虫退治ドットコム

環境機器株式会社

顧客15人

漏えい確定セキュリティコード / クレジットカード番号不正アクセス · 封じ込め済

監視モニターでこの事案を見る ▶
公表
2026/08/22
確度
漏えい確定
種別
不正アクセス
状況
封じ込め済
対策投資
未調査
補償
発表なし・未定

漏えいした情報

基本属性氏名、住所、電話番号、メールアドレス、注文情報など
連絡先氏名、住所、電話番号、メールアドレス、注文情報など、氏名、住所、電話番号、メールアドレス、注文情報など、氏名、住所、電話番号、メールアドレス、注文情報など
取引・利用履歴氏名、住所、電話番号、メールアドレス、注文情報など
金融・決済カード番号、有効期限、セキュリティコード、カード名義人、カード番号、有効期限、セキュリティコード、カード名義人、カード番号、有効期限、セキュリティコード、カード名義人、カード番号、有効期限、セキュリティコード、カード名義人

規模

  • 顧客 15人
  • クレジットカード利用者 6人

対象者

  • 顧客

原因

決済ページに不正なプログラムが設置されていた。関連するプラグインの脆弱性で管理者権限が不正に取得された

時系列

  1. 不正プログラム稼働期間 8/11～8/18
  2. 不正プログラム除去・脆弱性対策完了
  3. 第一報

対応

  • 脆弱性修正
  • データ削除
  • 本人通知

不正プログラムを除去し脆弱性対策を実施、対象者へ個別連絡、決済代行会社とPPCへ報告

あなたがすべきこと

  1. カード会社に連絡し、カードを再発行。明細を毎日確認し、利用通知をオンにする
  2. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
  3. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
  4. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
  5. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 外部公開サーバー・VPN・管理画面のパッチを最優先に。公開から悪用までは数日
  2. 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
  3. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  4. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典