震度3
株式会社ヴェレダ・ジャパン
不正アクセス規模非公表
漏えいのおそれ決済情報(詳細不明)調査中
監視モニターでこの事案を見る ▶- 公表
- 2026/07/03
- 確度
- 漏えいのおそれ
- 種別
- 不正アクセス
- 状況
- 調査中
- 対策投資
- 対策のみ・金額なし
- 補償
- 発表なし・未定
漏えいした情報
項目不明個人情報
金融・決済クレジットカード決済
対象者
- 過去にクレジットカード決済を利用した顧客
原因
第三者による不正アクセスで公式オンラインショップのシステムが侵害された
時系列
- クレジットカード決済を一時停止
- お知らせURLの日付と各種まとめ記事による
- Security NEXTが7月29日に続報を報道
対応
- サービス停止
- フォレンジック調査
ネットワークの稼働を一部見合わせ、クレジットカード決済を一時停止。外部専門家の協力で調査。定期便の出荷に遅延
あなたがすべきこと
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
- 個人情報保護委員会へ速報(3〜5日)と確報(30日、不正目的は60日)
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- 株式会社ヴェレダ・ジャパン 公式発表 · 2026/07/03
- Security NEXT 報道 · 2026/07/29
- TMIプライバシー&セキュリティコンサルティング(2026年7月まとめ) 研究者・ブログ