Tier表Sカード等の漏えい・不正利用の可能性暫定評価
株式会社山元紙包装社事案の概要と評価
パッケージショップJPへの不正アクセスで、個人情報3,973名分、カード情報1,395名分に漏えいの可能性があります。
- 発生日
- 未確認
- 公表日
- 主な影響
- 個人情報3,973名、カード情報1,395名。冒頭では各々件と表現。加算しない。
事案の概要
- 企業・サービス
- 株式会社山元紙包装社
- 確認状況
- カード等の漏えい・不正利用の可能性
- 発生日
- 未確認
- 公表日
経緯
山元紙包装社は2026年1月28日、2025年9月5日のカード会社からの連絡を受けカード決済を停止し、9月17日に調査が完了したと公表しました。
対象となった情報
2021年6月4日から2025年1月17日のカード決済利用者について、3,973名のメールアドレス・パスワード・電話番号、1,395名のカード番号・名義・有効期限・セキュリティコードに漏えいの可能性があるとしています。カード情報の一部が不正利用された可能性も公表しています。
原因
同社は、システムの一部の脆弱性を突いた不正アクセスにより、決済アプリケーションが改ざんされたと説明しています。
対象情報
- メールアドレス流出のおそれ個人情報対象3,973名
個人情報対象3,973名のメールアドレス
- 電話番号流出のおそれ個人情報対象3,973名
個人情報対象3,973名の電話番号
- パスワード流出のおそれ個人情報対象3,973名
個人情報対象3,973名のパスワード。形式・有効性未公表
- 決済情報一部確認カード情報対象1,395名
1,395名のカード番号・有効期限・セキュリティコード。経緯では漏えい、一部の不正利用可能性を公表 資料は漏えい確認とおそれを併記しており、この範囲の対象者・項目ごとの境界は確定していません。
- 氏名流出のおそれカード情報対象1,395名
カード名義人名（1,395名対象）
Sとした理由（暫定）
カード番号・有効期限・セキュリティコードの漏えいと不正利用の可能性を評価します。
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。