2022年8月4日、株式会社出光クレジットが運営する会員サイト「ウェブステーション」サイトが第三者によるプログラム改ざんを受け、会員の生年月日とクレジットカード情報（クレジットカード番号、有効期限、セキュリティコード）が漏洩した可能性があることを公表しました。（漏洩件数は非公表）

漏洩懸念から公表まで8日

公表内容ではベンダー（サービス提供企業）から2022年7月28日に漏洩懸念を把握、2022年8月1日に経済産業省、関東財務局等へ報告、2022年8月4日に公表（対象会員には既に連絡済み）に至っています。
※改ざんプログラムの修正は2022年7月26日にベンダーによって実施済み

2022年4月1日施行の改正個人情報保護法では不正アクセス等、故意による場合は漏洩のおそれも含めて、個人情報保護委員会への報告と本人への通知を義務付けています。また改正法では、速報を5日以内、確報を30日以内（不正アクセスの場合は60日以内）に行う必要があると定められています。

>>【改正個人情報保護法】報告・通知が義務化