2022年6月15日、株式会社SODAが運営するCtoCマーケットプレイス「SNKRDUNK」サイトが第三者による不正アクセスを受け、個人情報（住所、氏名、生年月日、メールアドレス、電話番号、購入情報、口座情報）275万3,400件が漏洩した可能性があることを公表しました。

漏洩懸念から対象顧客への通知まで8日

公表内容には「対象となるお客さまには弊社よりお詫びとお知らせに関する電子メールを送付し、弊社企業情報サイトおよびSNKRDUNK公式サイト上にも同内容を掲載」とあり、2022年6月7日の漏洩懸念から8日経過しています。

2022年4月1日施行の改正個人情報保護法では不正アクセス等、故意による場合は漏洩のおそれも含めて、個人情報保護委員会への報告と本人への通知を義務付けています。また改正法では、速報を5日以内、確報を30日以内（不正アクセスの場合は60日以内）に行う必要があると定められています。

なお漏洩懸念の2日後、6月10日には暫定的なセキュリティ対策の実施が完了としていると公表されています。

>>【改正個人情報保護法】報告・通知が義務化

お問い合わせ窓口は非公開

公表内容では「専用お問い合わせ窓口」のアドレスのみが公開されており、同ページの閲覧には情報漏洩の懸念がある「SNKRDUNK公式サイト」へのログインが必要な仕様となっています。（2022年6月17日時点）
漏洩懸念のある275万件の中に退会したユーザーが含まれるかの有無については言及がないため、既に退会したユーザーは本件に関する「専用お問い合わせ窓口」の連絡先を把握できない状況にあります。