中小企業の経営者・総務担当者様向け／セキュリティ情報サイト
石鹸販売サイトでクレジットカード情報と会員情報が最大、計14,324件が外部に流出した可能性
不正アクセス 情報漏えい ECサイト

2021年12月20日、株式会社コーカスが運営する石鹸販売サイト「SuiSavon-首里石鹸-オンラインショップ」が第三者による不正アクセスを受け、クレジットカード情報 最大1,287件、および会員情報の個人情報（メールアドレス、パスワード、生年月日） 最大13,037件が流出した可能性があることを公表しました。
情報流出
クレジットカード情報1,287件、個人情報13,037件が流出の可能性
要因
不正アクセス
想定被害額
19,867,000円 （内訳）フォレンジック費用等：4,500,000円、お詫び対応費用：14,000,000円、損害賠償金・訴訟対応費用：1,367,000円
※想定被害額：東京海上日動予想損失額シミュレーションを利用した当サイト独自試算結果

被害企業概要

商号
株式会社コーカス
対象サイト
https://www.suisavon.jp/
本社所在地
沖縄県那覇市首里末吉町4丁目6-6
事業内容
コールセンター事業
物販事業　SuiSavon -首里石鹸-運営
保育事業　しゅりそら保育園運営
資本金
5,000万円
従業員数
150名（2021年3月末時点）
認証
プライバシーマーク取得 第18660133(05)号

実施しておきたい対策

脆弱性診断
脆弱性を速やかに把握できるよう、定期的な脆弱性診断の実施、診断ツールの導入
被害事例では、システムの脆弱性を狙った不正アクセスがあったことを把握しています。定期的な脆弱性診断の実施により、未然に脆弱性を把握し、速やかに補修することで不正アクセスを抑制することが可能になります。
脆弱性診断サービス
不正アクセス抑止機能
既知の攻撃による不正アクセスからWebサイトを保護する仕組みの導入
発見・公表から間もない脆弱性は補修作業が間に合わないケースも考えられます。他のWebサイトで類似の被害が続出するような、よく使われる不正アクセス手段による改ざんであった場合、不正アクセス抑止機能の導入により、脆弱性の補修が反映されていなくとも、攻撃を抑制できる可能性があります。
不正アクセス抑止サービス
保有する情報の内容・数量の定期的な確認
Webサイト内に格納されている情報を定期的に整理する運用ルールの策定と実施
不正アクセス等により、万一、流出事故が発生した場合に備え、被害を受ける方が1人でも少なくなるよう、Webサイトに格納する情報は必要最低限とする運用方針です。個人情報は可能な限り、インターネットが接続されていないオフライン環境へ移し、サーバー上には必要最低限の件数としておくことで、事故の際の被害範囲を最小限に抑えることができます。
※なお、個人情報保護法（第22条）では、個人データを利用する必要がなくなった際には、当該個人データを遅滞なく消去する努力義務が定められています。
個人情報保護法＜第22条＞データ内容の正確性の確保等
個人情報取扱事業者は、利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つとともに、利用する必要がなくなったときは、当該個人データを遅滞なく消去するよう努めなければならない。
引用：e-Gov法令検索

Case Study
その他のサイバー攻撃 被害事例

不正アクセス
WordPress
企業サイト
2023年8月22日
イトーキエンジニアリングサービスが不正アクセス被害、改ざんにより一時サイト閉鎖（WordPressの脆弱性が狙われたか）
不正アクセス
WordPress
企業サイト
2023年4月3日
新潟医療福祉大学公式サイトが不正アクセス被害、改ざんにより一時サイト閉鎖（WordPressの脆弱性が狙われた模様）
不正アクセス
情報漏えい
EC-CUBE
ECサイト
2023年3月28日
13名の組織が運営するフレグランス・コスメ通販サイトに不正アクセス、個人情報が最大16,347件漏洩の可能性
すべて見る